2e NAS, hoe nu met gebruikers en rechten?

[Maurice_69]

Geen idee of ik hem in de juiste groep heb geplaatst maar anders schop hem maar naar een ander mapje... ;-)

Ik heb een DS713+ en daar heb ik vorig jaar even snel een tweede Synology bij gezet, een DS718+. Nu vraag ik me alleen af of ik ook de gebruikers die ik op de DS713+ heb eenvoudig kan koppelen met de DS718+ ?

Ik heb wel al gevonden om CMS management te draaien om de logs en updates samen op 1 syno te kunnen opvragen maar is er ook nog iets hoe ik de gebruikers gewoon op 1 nas kan beheren?

[Birdy]

Nu vraag ik me alleen af of ik ook de gebruikers die ik op de DS713+ heb eenvoudig kan koppelen met de DS718+ ?

maar is er ook nog iets hoe ik de gebruikers gewoon op 1 nas kan beheren?

Koppelen of beheren zijn 2 verschillende dingen.

Wat wil je bereiken ?

[Maurice_69]

Ik wil eigenlijk gewoon de gebruikers niet opnieuw aanmaken, dus als ik op nas1 aanmaak, dan moet het ook meteen voor nas2 gelden.

[Birdy]

Dat gaat niet werken.

[Maurice_69]

Vreemd, je zou toch denken dat je niet bij iedere nieuwe syno je weer alle gebruikers opnieuw aan hoeft te maken? Lijkt me niet dat ik de enige ben toch?

Of bedoel ik de andere optie, het beheren van de gebruikers op slechts 1 syno, had je daar wel iets voor?

[Birdy]

dus als ik op nas1 aanmaak, dan moet het ook meteen voor nas2 gelden.

Dit kan niet.

je zou toch denken dat je niet bij iedere nieuwe syno je weer alle gebruikers opnieuw aan hoeft te maken?

Dit zou enigzins wel kunnen, maak een configuratie backup van NAS1 en restore deze op NAS2 maar kies dan alleen het restoren van Gebruikers.

[Maurice_69]

Stel, ik heb 10 nassen, met 100 gebruikers. Dan zou ik dus telkens als er 1 gebruiker veranderd, dit op 10 nassen moeten veranderen? Serieus? 

[Briolet]

Één gebruikersset op meerdere nassen gebruiken doe je b.v. via LDAP.  Op één nas zet je de LDAP server aan en beheert de accounts. De andere nassen halen het daar op.

Merk op dat dit onafhankelijke accounts zijn van de gewone accounts. Dus met eigen homes etc.

Vraag me echter niet naar details. Ik heb alleen een LDAP server op één nas als oefening aangezet. Echt gebruiken doe ik het niet. Het is in elk geval geen abc-tje. Je moet je er goed in willen lezen.

[Maurice_69]

Op dit moment gebruik ik nog een Windows server ernaast, met die gebruikers maar die wil ik eruit gooien. Geeft me dus dan toch wel even wat meer werk dan dat ik dacht. Nu zijn het gelukkig niet zoveel gebruikers maar het verbaasd me eigenlijk dat dit dan niet door synology ondervangen is, ik zou zelf denken dat ik toch niet de enige ben met meerdere nassen.

Ik ga even naar het LDAP verhaal kijken, thnx voor de tip!

[Birdy]

Over CMS
- Ondersteunt maximaal 10.000 NAS-clients.*
- Bewaak de status en beschikbaarheid van beheerde servers
- Ontvang systeemmeldingen van beheerde servers
- Maak servergroepen en definieer beleid om instellingen toe te passen op hele servergroepen
- Houd elke server up-to-date door software-updates uit te voeren
- Delegeer beheerdersmachtigingen aan specifieke gebruikers of groepen in de CMS-host, zodat gedelegeerde gebruikers specifieke
  servers of servergroepen kunnen beheren

Dat is het.

[Briolet]

Het was al weer een dik jaar geleden dat ik dit ingesteld heb. Blijkbaar had ik dit toch al op mijn tweede nas getest. Op de server beheer je de accounts en ook de wachtwoorden etc.

Als je op een andere nas inlogt en het account is niet locaal aanwezig, dat probeert hij het op de LDAP server. Als verificatie lukt, dan log je met dat account op de 2e nas in.

Pakketten moeten volgens mij wel LDAP accounts ondersteunen. De synology apps zullen dat doen maar misschien niet alle 3th-party apps.

[Robert Koopman]

Gaat inderdaad prima met de ldap server.
Ik heb dit ook ooit gedaan met drie NASsen in mijn huis en twee bij mijn zoon.
De twee externe Nassen zijn dus verbonden met de ldap server in mijn huis.
Je logt overal in.
Maar ja, hoe deed ik dit ook alweer.....
Draait op mijn 1812+ dus is 6-7 jaar geleden.

[Briolet]

Het instellen is eigenlijk kinderlijk eenvoudig. Ik heb het zo'n 6 à 7 jaar geleden ook eens geprobeerd. Je moest veel te veel instellen (Base DN, Bind DN dc etc) Het werkte niet direct en ik had verder geen zin me er in te verdiepen omdat ik het toch niet ging gebruiken.

Toen ik het vorig jaar nog eens probeerde was de layout van het server pakket compleet anders en er viel eigenljk niets meer in te stellen. Alleen een domeinnaam en 2x een gekozen wachtwoord intikken was genoeg.



Al die speciale groepen maakt het systeem voor je aan.

En op al je cliënten geef je in het gewone LDAP cliënt menu ook alleen de domeinnaam en het wachtwoord in. (Op de server nas kun je "localhost" als serveradres gebruiken)

Rechten stel je per nas in op de nas zelf.

Om LDAP gebruikers een home te geven moet je de eigen basismappen binnen de LDAP client per nas aanzetten.

(Er was nog een probleem met home(s) op mijn tweede nas, maar ik zie nu dat dit niet aan LDAP ligt omdat de gewone gebruikers hetzelfde probleem hebben)

[Robert Koopman]

En je kunt LDAP gebruikers geen rechten geven voor DownloadStation, ook vreemd.

Je moest inderdaad veel zaken instellen wat me toe niet erg duidelijk was, wist niet dat dit nu niet meer nodig was.
Homedirectory gebruik ik wel maar niet nodig op de andere NASsen.
De remote NASsen gebruiken ook nog ergens een cache.
Als de LDAP-server het om wat voor reden even niet doet kunnen de gebruikers daar toch inloggen.
Wifi gaat daar ook via de Radius server en dat werkte meteen niet meer als de LDAP-server er even uit lag.

Eenmaal goed ingesteld kijk je er zelden tot nooit meer naar.

[Briolet]

De remote NASsen gebruiken ook nog ergens een cache.

Dat vermoedde ik inmiddels omdat er op de cliënts een optie zit "Nu synchroniseren". Dat zal er voor zijn om alle inlog gegevens ook lokaal te hebben.