Windows AD integration - was passiert wenn der NAS nicht auf den DC zugreifen kann

[Jing]

Hi,

hoffe es passt, wenn ich meine Frage hie poste.

Was passiert eigentlich wenn ich keinen Zugriff mehr auf den AD hab. Nimmt die Synologie quasi ein Read Only rüber oder komm ich nicht mehr auf die Daten ?

 

[klomann]

http://www.tecchannel.de/netzwerk/m...henszenarien_bei_active_directory/index6.html

 

[Jing]

hi klomann,

danke für den link.. ich kenn die ad´s und weiss was es heist. nur wollt ich wissen ob die synology quasi den ad als rodc nimmt... oder ob ich ein problem hab..

 

[klomann]

Naja, du bringst da einiges durcheinander, glaube ich.

Ich versuchs mal.

Das NAS authentifiziert sich bei AD-Integration mittels Kerberos an einem Domaincontoller (bzw. bei mehreren an dem der den Globalen Katalog (GC) hält).
Kann es diesen DC nun nicht mehr erreichen (warum auch immer), passiert erstmal...nix...die Anmeldung wird nämlich zwischengespeichert
Man sollte nur innerhalb einer bestimmten Zeit (ich meine mich zu erinnern, 180 Tage) dafür sorgen, das der DC wieder erreichbar ist. Sonst kriegt man nämlich ganz andere Probleme...http://blog.dikmenoglu.de/PermaLink,guid,98a23bfe-f3ff-4012-8fc3-13b98ecbb972.aspx

Und während der DC nicht erreichbar ist, gibts natürlich keine, auch keine RO Kopie irgendwo. Und du kommst auch an keine Daten ran.
Ich habe, auch aus diesen Gründen, in Produktivumgebungen abhängig von der Größe, immer min. 2 DCs am Start. Stichwort Replikation.

HTH
Klomann

 

[Jing]

ok - danke mal für den input.

da es bei mir einfach nicht die anzahl an usern ist, die auf die NAS zugreifen dürfen - werd ich das Ganze aus dem DC rauslassen. Ist mir echt ein bisserl zu heikel.... Man stell sich vor, da passiert was.