Permessi utente e gruppi per RS3617xs+

[fpmpaolo]

Buongiorno a tutti,
ho una rete di dominio basata su Windows Server 2008 R2 SP1 al quale è agganciato un RS3617xs+ che fa da cartelle condivise.
Vorrei sapere se è possibile creare delle sottocartelle condivise con dei permessi di lettura e scrittura ad hoc per utenti e gruppi.

La cartella principale del nas si chiama DITTA. All'interno sono presenti delle sottocartelle che vorrei distribuire a ciascun utente, senza che ognuno veda o entri nella cartella dell'altro

DITTA [cartella condivisa principale]
|----->CARTELLA_MARIO: l'utente MARIO dovrà vedere solo questa cartella e non quella del gruppo di Paolo.
|----->CARTELLA_GRUPPO_PAOLO: gli utenti del GRUPPO_PAOLO dovranno vedere solo questa cartella e non quella di Mario.

Inoltre, vorrei capire se abbinando la RS alla Active Directory di dominio, si può gestire il DFS [creando cartelle e relativi permessi] direttamente dal dominio e non dalla RS, e se tale contenuto in DFS si può navigare dalla RS stessa [collegandomi all'indirizzo 192.168.x.x].

Grazie.

[burghy86]

Per il dfs non ho mai provato ma non sono molto convinto si possa fare.

Per i permessi abiliti le acl avanzate e poi collegandoti via smb da un client con utente admin puoi aggiungere e togliere gli utenti gruppi e ereditarietà

[dMajo]

Annetti il RS al dominio e potrai usare tutti gli utenti di dominio sulle cartelle del NAS.
Ti consiglio però, tranne se la cartella è dedicata al singolo utente, di crearti dei gruppi nel dominio tipo "dirContabilita_ro" "dirContabilita_rw" e poi usare questi come autorizzazione in sola lettura o modifica sulle cartelle condivise.
Sarai così agevolato nella gestione dei permessi ed avrai un controllo maggiore: vedrai subito a che cartelle ha accesso un utente andando sulla tabulazione "Membro di/Member of" di W2K8r2 (AD). E al contrario vedendo lo stesso dato per il gruppo (una cartella) avrai tutti gli utenti che vi accedono.

Puoi anche usare il RS nel DFS(-R), ma solo come storage. Ovvero puoi aggiungere cartelle del NAS all'albero DFS, ma il DFS deve risiedere su server win. Con le cartelle del NAS non puoi usare la funzionalità replica che richiederebbe i servizi appropiati in esecuzione sul NAS.

PS: se usi alre funzionalità quali ad esempio la filestation per la condivisione/ricezione file (alla wetransfer per capirci) oppure la notestation e altre app, puoi allo stesso modo usare i gruppi AD per decidere quali utenti ne possono usufruire e con le GPO puoi anche per tali utenti creargli in automatico i link sul desktop o altri collegamenti/scorciatoie. O mappare eventuali cartelle del NAS come unità winows. Sempre con i gruppi puoi decidere chi può accesere alla photostation e chi può caricare le foto ..... insomma il NAS può esser fortemente integrato e automatizzato nell'ambiente Win AD.

[burghy86]

Come sempre grazie a dmajo per la sua conoscenza. Imparo sempre ad ogni tuo post