Πολλαπλοί χρήστες και network drives

[ppkstat]

Καλησπέρα παιδιά.

Στο άμεσο μέλλον πρέπει να στήσω ένα NAS σε ένα μικρό δίκτυο υπολογιστών (5-8) οι οποίοι θα χρησιμοποιούνται από διαφορετικά άτομα. Σκοπεύω να φτιάξω διαφορετικά shared folders στον NAS για κάθε χρήστη με συγκεκριμένα permissions. Έτσι ο καθένας θα έχει τον προσωπικό του χώρο.

Τα θέματα αρχίζουν όταν θα κάνω share όλα αυτά τα folders με SMB. Είχα την ιδέα να φτιάξω πολλά διαφορετικά network drives στα Windows αλλά αυτό έχει προβλήματα. Πρώτον, ο κάθε υπολογιστής θα έχει πολλά drives και δεύτερον θα πρέπει να γίνεται log out και in από το drive που νομίζω ότι δεν γίνεται καν.

Ποια είναι η καλύτερη λύση σ αυτή την περίπτωση? Να φτιάξω διαφορετικούς λογαριασμούς ανά χρήστη στα windows και να κάνω map network drives με τα ίδια credentials? Αν γίνεται αυτό θα εμφανίζεται μόνο ένα drive ανάλογα με τον χρήστη που έχει κάνει log in? Ποια είναι η καλύτερη λύση?

Με συγχωρείτε για την άγνοια, δεν έχω ξαναδουλέψει πολλαπλούς λογαριασμούς. Ευχαριστώ προκαταβολικά.

[ppkstat]

Κανείς δεν ξέρει?

[akis1009]

Θες έναν authentication server ή ldap ή Active Directory , μιας και έχεις windows πήγαινε σε Active Directory οπότε θα χρειαστείς και έναν server .
Αν θες να κάνεις δοκιμές με το directory server του synology δοκίμασε.
Οτιδήποτε δοκιμάσεις χωρίς authentication server και να δουλέψει τώρα σε λίγο θα αρχίσουν τα προβλήματα.
Και τα μεγαλύτερα προβλήματα θα αρχίσουν όταν θα θέλουν φακέλους με κοινές προσβάσεις και διαφορετικά διακαιώματα.
Κοινώς αφου θα στήσεις από την αρχή, στήσε windows server με active directory και file services.

[ppkstat]

Ευχαριστώ πολύ για την απάντηση. Το λογισμικό θα είναι κατά πάσα πιθανότητα Win10 Home στο οποίο καταλαβαίνω ότι δεν μπορείς να στήσεις active directory. Υπάρχει κάποιος άλλος τρόπος?

[griniaris]

Υπαρχει ηδη το μηχανημα? Αν ναι τι specs εχει? Αν οχι ... τι budget υπαρχει και για ποσο χωρο?


Σοβαρη δουλεια με win και ποσο μαλλον με win-home ΔΕΝ προκειται να κανεις.
Ειναι κριμα να δωσεις λεφτα για αδειες λειτουργικου και να μην κανεις και την δουλεια σου. (μιλαω παντα για το συγκεκριμενο που ζητησες)

Καλυτερα να πας σε ενα λινουξοειδη λειτουργικο. Και δωρεαν ειναι και παπαδες κανει.

Μπορεις καλιστα να βαλεις ubuntu-server με GUI για ευκολια .

Αλλιως δες και την εναλλακτικη. Ριξε μια ματια στο GUI του Synology . Ειναι πολυ ευκολο στη χρηση και απλα "βραχος" .

[ppkstat]

Τα μηχανήματα τα περιμένουμε, είναι για ένα μικρό ερευνητικό εργαστήριο. Θα είναι 6 συνολικά και όπως είπα και θα τρέχουν win10 home. Θα κοιτάξω όμως αν χωράνε pro στο budget. Tα λεφτά προέρχονται από ερευνητικό πρόγραμμα, δεν τα πληρώνουμε εμείς. Linux δεν είναι επιλογή, πρώτον γιατί χρησιμοποιούμε software εξοπλισμού που δεν υπάρχει σε linux και κατά δεύτερον δεν είναι όλοι οι χρήστες εξοικειωμένοι.

Το NAS θα είναι ένα Synology DiskStation DS918+.

Είδα ότι μάλλον μπορείς να κάνεις active directory server μόνο με το NAS σωστά? Στο τέλος αυτού του βίντεο δείχνει να υπάρχει ένα network drive που είναι μόνο για τον χρήστη αν κατάλαβα σωστά με ελάχιστη δουλειά μέσα στα windows (και μάλλον χωρίς να χρειάζονται pro).

https://youtu.be/YQoXTlqzzDw

[griniaris]

Βρε μπαγασα με μπερδεψες. Εγω καταλαβα οτι δεν εχεις παρει ακομα το NAS και οτι θα το υλοποιησεις σε ενα PC που τρεχει windows.
Γιαυτο και σου εγραψα για το xpenology. και για linux εννοευσα ενα dedicated headless μηχανημα gia NAS.

Οποτε τα παραπανω δεν ισχυουν.

Εφοσον εχετε αποφασισει για το DS918+ θα σου πω οτι εχετε κανει πολυ καλη επιλογη.

Μπορεις να το κανεις και με AD . θα κανει δουλεια.

Ομως..... διευκρινησε μου κατι. Στα pc αυτα αν καταλαβα καλα θα καθονται διαφορετικα ατομα καθε φορα?
Γιαυτο λες για map σε πολλα share? Υπαρχει πιο ευκολη λυση αλλα δεν ξερω αν θα βολεψει στην περιπτωση σου.
Αυτο που εκανα σε 4-5 περιπτωσεις ηταν....
1) Φτιαχνω στο synology users. ενα για το καθε ατομο που θελει να εχει προσωπικο folder . Και εναν Admin οπωσδηποτε εκτος του default.
2) Φτιαχνω ενα folder για τον καθε χρηστη και δινω δικαιωματα μονο του καθε χρηστη στον καθε φακελο. Ο Admin εχει προσβαση σε ολους.
3) Φτιαχνω εναν κοινοχρηστο φακελο . Δικαιωματα σε ολους.

Ετσι ο καθενας εχει τον φακελο του και οταν χρειαζεται να ανταλλαξουν αρχεια μεταξυ τους τοτε μπαινουν στον κοινοχρηστο.

Ενεργοποιημενος ο καδος ανακυκλωσης και ΜΟΝΟ ο Admin εχει δικαιωμα να τον αδειασει. Ετσι δεν χανονται αρχεια καταλαθος.

Ο καθε υπολογιστης εχει στην επιφανεια μια συντομευση απο το synology. μολις κανει 2πλο κλικ ανοιγει το authentication. βαση των credentials ανοιγει ο αναλογος φακελος μαζι και ο κοινοχρηστος.

ΠΡΟΣΟΧΗ. αν κανει αποθηκευση ομως των στοιχειων του θα μπορει να τον ανοιξει ο επομενος χρηστης που θα κατσει στο PC αυτο. Εκτος αν κανουν logoff ή shutdown.

Δεν ξερω λοιπον πως θα ειναι η διαδικασια σε εσας και αν βολευει ετσι.

[ppkstat]

Συγνώμη που σε μπέρδεψα. Δεν είμαι και ο πιο ειδικός απλά θα την κάνω εγώ την δουλειά γιατί έχω λίγο μεγαλύτερη εξοικείωση.

Στους υπολογιστές θα κάθονται πολλά διαφορετικά άτομα ναι. Σκοπεύω να τους φτιάξω διαφορετικά windows accounts μπας και καταφέρω κάπως να συνδέσω τα credentials των windows με αυτά του shared folder που θα έχουν στο NAS (αυτά τα 2 θα είναι ίδια). Έτσι μόλις κάνουν log in στα windows να έχουν και αυτόματη πρόσβαση στο δικό τους folder στο nas.

Γιαυτο λες για map σε πολλα share? Υπαρχει πιο ευκολη λυση αλλα δεν ξερω αν θα βολεψει στην περιπτωση σου.
Αυτο που εκανα σε 4-5 περιπτωσεις ηταν....
1) Φτιαχνω στο synology users. ενα για το καθε ατομο που θελει να εχει προσωπικο folder . Και εναν Admin οπωσδηποτε εκτος του default.
2) Φτιαχνω ενα folder για τον καθε χρηστη και δινω δικαιωματα μονο του καθε χρηστη στον καθε φακελο. Ο Admin εχει προσβαση σε ολους.
3) Φτιαχνω εναν κοινοχρηστο φακελο . Δικαιωματα σε ολους.

Όταν λες 'συντόμευση στο synology' τι ακριβώς εννοείς? Κάποιο shortcut για το κανονικό του web interface? Αυτό που θα ήθελα να κάνω αν γίνεται, είναι ο κάθε χρήστης να έχει ένα network drive στα windows που να μπορεί να τον δουλέψει σαν κανονικό σκληρό σε περιβάλλον windows. Υπάρχει λόγος γι αυτό, επειδή αυτό το NAS θα έχει μέσα δεδομένα θέλουμε η επεξεργασία των δεδομένων που θα γίνεται από το εκάστοτε pc να μην γίνεται τοπικά αλλά ουσιαστικά τα δεδομένα να διαβάζονται και να γράφονται απευθείας μέσα στο NAS. Δηλαδή αν γίνεται πχ στατιστική ανάλυση δεδομένων να ανοίγει ο χρήστης μια εφαρμογή στατιστικής στον υπολογιστή του, να ανοίγει τα δεδομένα κατευθείαν μέσα από το NAS και να τα σώζει επίσης μέσα στο NAS, χωρίς τα δεδομένα να αποθηκεύονται τοπικά στον υπολογιστή.

[akis1009]

Μπορείς έκει που λέει logon script να βάλεις ένα script όπου με το που κάνει logon ο χρήστης να του συνδέει αυτόματα πχ στο Z: το share που θες και στο Y: ένα άλλο share .
πχ

net use Ζ: \\server\%username%
net use Υ: \\server\allusers

Αν τα directory services του synology δουλεύουν σωστά όπως του AD δεν θα βάζουν ούτε username ούτε κωδικό (αρκεί να έχεις ορίσει σωστά τα διακιώματα) , με το που κάνουν logon θα είναι διαθέσιμα στους σκληρούς τους τα share.
Αν είστε σε ερευνητικό πανεπιστημίου και ανάλογα με τη σχολή μέσω του Microsoft Imagine μπορεί να έχετε δωρεάν windows pro .
Ότι κάνεις με directory services χρειάζονται pro, τα windows home δεν μπορούν να κάνουν join σε domain.
Τους χρήστες τους φτιάχνεις στο domain server του synology, μετά κάθε μηχάνημα το κάνεις join στο domain όπως δείχνει το video και στο τέλος σε κάθε μηχάνημα μπορείς να κάνεις logon με τους χρήστες που έφτιαξες στο directory server.

[ppkstat]

Αν τα home όμως δεν μπορούν να μπουν σε domain, τότε δεν μπορεί να γίνει τίποτα απ αυτά σωστά?

Επίσης με αυτόν τον τρόπο που δείχνει στο βίντεο, φαίνεται το folder του κάθε χρήστη να είναι μια τοποθεσία όχι κάποιο network drive. Σε αυτό το σενάριο μπορεί ένα οποιοδήποτε software να διαβάσει ή να σώσει αρχεία μέσα στην τοποθεσία?

[akis1009]

Αν τα home όμως δεν μπορούν να μπουν σε domain, τότε δεν μπορεί να γίνει τίποτα απ αυτά σωστά?

Επίσης με αυτόν τον τρόπο που δείχνει στο βίντεο, φαίνεται το folder του κάθε χρήστη να είναι μια τοποθεσία όχι κάποιο network drive. Σε αυτό το σενάριο μπορεί ένα οποιοδήποτε software να διαβάσει ή να σώσει αρχεία μέσα στην τοποθεσία?

Στο video κάνει redirect το home folder του καθε χρήστη στο network share. Σε αυτή την περίπτωση ΟΛΑ τα αρχεία του χρήστη (Desktop, Downloads,AppData,Documents) αποθηκεύονται ΚΑΙ τοπικά ΚΑΙ στο network share. Σε αυτό το σενάριο όλα τα software μπορούν να το κάνουν δεδομένου ότι τα αρχεία σώζονται στον τοπικό υπολογιστή και μετά απλώς γίνονται sync με το network share.
Όντως αν δεν είναι pro δεν γίνονται αυτά κεντρικά έχει πολύ περισσότερη μανούρα και θα αρχίσουν να χάνονται share και θα σε ζαλίζουν (η διαφορά σε oem preinstalled windows pro με home είναι πολύ μικρή).
Επίσης το ότι θα βάλεις ένα network share και θα το κάνεις map δεν εξασφαλίζει ότι ένα software θα μπορεί να το χρησιμοποιήσει, μερικά software ανάλογα και πως είναι γραμμένα μπορεί να απαγορεύουν να γίνονται απευθείας εγγραφές σε network drives και ας τα βλέπεις εσύ σαν σκληρό (mapped network drive).
Σκέψου ότι έχεις 10 χρήστες και 6 υπολογιστές με τα home θα πρέπει να φτιάξεις 60 λογαριασμούς για να κάνεις αυτό που θες. Με τα pro 10 λογαριασμούς. Αν κάποιος χρήστης αλλάξει password σε έναν υπολογιστή θα γίνει ένας χαμός...

[ppkstat]

Ευχαριστώ πολύ για την απάντηση. Τώρα κατάλαβα πολύ καλύτερα πως δουλεύει αυτό το πράγμα και μάλλον δεν είναι και πολύ ιδανικό γι αυτό που θέλουμε να κάνουμε. Τα δεδομένα δεν θα είναι στο home directory ούτως ή άλλως, οι υπολογιστές θα έχουν ssd και έναν κανονικό σκληρό που θα αποθηκεύονται τα δεδομένα και δεν νομίζω να αλλάξουμε όλα τα paths. Αυτό που βλέπω να γίνεται είναι στους 3 υπολογιστές που θα είναι κατά βάση κοινόχρηστοι οι χρήστες να κάνουν manual backup από το web interface του NAS (κάνοντας log-in με τα αντίστοιχα δικαιώματα) και στους 3 που θα χρησιμοποιούνται κατά βάση ατομικά θα στήσω ένα network drive και ίσως και το cloud sync της synology. Αυτό γίνεται σίγουρα με home αλλά θα προσπαθήσω να αναβαθμίσω σε pro όπως και να χει. Ρώτησα και δεν δικαιούμαστε άδειες. Στο NAS που έχω σπίτι πάντως όλα τα software που χρησιμοποιώ για την δουλειά μου δουλέουν με network drive.

Αν κάποιος έχει κάποια καλύτερη ιδέα ας την ρίξει. Πραγματικά ευχαριστώ πολύ όλους για την βοήθεια.

[macro]

Αυτο με το ψευδοactive που λες με τα πολλα προφιλ ειναι δοκιμασμενο και παιζει μια χαρα και δε δινει τη δυνατοτητα σε αλλους να δουν τα ιδια αρχεια.