Bonjour,
 
Une société possède un Serveur qui fait controleur de domaine et serveur de fichiers.
Une obligation de la direction impose que le serveur de fichiers soit désormais un serveur Synology.
 
Comment faire ce montage et surtout comment transférer les dossiers de partages en conservant les autorisations pour ne pas tout refaire, si c'est possible ?
 
Merci

C'est pas impossible mais c'est pas le plus pratique du tout de gérer sous Linux des droits NTFS.
https://kb.synology.com/fr-fr/DSM/h [...] ?version=6
 
Le mieux serait de monter en NFS un partage du Synology.
Comme ça le DC continuerait à gérer les droits directement sur les fichiers/dossiers.

Euh non, un syno ça s'ajoute à un domaine windows et tu fais une copie avec les droits avec robocopy ou autre

C'est pour ça que j'ai dit que ce n'était pas impossible.
Mais qu'en gestion réel des droits, surtout avec un peu de complexité, c'est pas fameux.

C'est exactement pareil

Non

ok

Après c'est d'expérience y'a plusieurs années.
J'avais eu des problèmes de droits qui merdaient sur des partages Syno.
Tout ça dans le cadre d'un domaine AD.
 
Mais bon l'auteur du topic peut tenter s'il veut.

Ok j'ajoute le syno au controleur de domaine mais je vais devoir créer des dossiers partagés dans le Syno (les mêmes que sur le serveur de fichiers) et dans le syno il n'y a pas de droits à attribuer ?

Ben si et ces droits seront selon tes groupes ou utilisateurs du domaine.

Ah ok d accord  
J ai compris  
Merci

 
Solution alternative:
mapper un volume en ISCSI sur le serveur comme ça il peut le formater en NTFS et l'utiliser comme simple "disque" supplémentaire
 
Evidemment, l'inconvénient est que côté Syno, il ne verra aucun fichier dans Filestation mais juste un LUN dans SAN Manager

Oui mais c est justement ce qu il faut éviter.
Ils veulent une indépendance des données et du contrôleur de domaine.

+1 rajouter des dépendances c'est jamais une bonne idée. Surtout la où ça apporte peu de valeurs

Ça veut dire quoi une indépendance des données et du DC ?
 
Au niveau stockage ? Cela reste le cas.
Au niveau accès et droits ? Dans les deux cas ça ne change rien.

 
Plutôt du NFS.
Parce que le ISCSI sur les Syno ... faut l'avoir pratiqué pour savoir que c'est pas utilisable.

Ils veulent que si le DC se fait pirater, les données soient sur un support indépendant.
Moi je trouve ça con car s’il y a piratage du serveur, ils auront aussi accès aux données même si elles sont stockées ailleurs mais il faut suivre la procédure sans discuter

Oui c'est con.
Tu leur indiques par écrit que cela ne sert à rien.
Et que la seule manière d'avoir ses données toujours récupérables, ce sont les sauvegardes immuables ou hors ligne.
Après je ne sais pas dans quel cadre tu interviens.

Hello,
 
J'ai déjà vu dans une PME un Synology connecté sur un Windows AD. Ça marche plutôt bien.
Par contre pour migrer, aucune idée.
C'est peut-être l'occasion de vérifier/redéfinir les droits car parfois ça fait peur.
 
Pour la partie sécurité, effectivement ce n'est pas la bonne réfléxion. Cela dit, rien n'empêche de répliquer sur un 2ème Synology non connecté à l'AD.