sunnykong

GPO 是甚麼來的？
容易set 嗎？

只係想提番 single AD server 的危險性, AD 唔係換果 server 重裝就得

p.s. 我都未用過 Q/S的 samba AD SE ...
tongkai 發表於 2019-1-21 14:34

gerrardjamie

GPO 是甚麼來的？
容易set 嗎？
sunnykong 發表於 2019-1-21 21:20

    Group Policy Object
有讀過MCSE應該覺得都好簡單,其實唔複製

未試過SYNOLOGY, M$既,有FSMO.....

tongkai

GPO ...MS 野....希望數主個 AD 可以健健康康

s84292

單AD伺服器有什麼危險
rmhc 發表於 2019-1-21 17:56

AD單DC SERVER,一個SERVER死左, 全世界登入唔到, 檔案都冇得拎,
而且往往DNS 同DHCP都係DC SERVER 做埋, 得一個你停機維護
(或者WINDOWS 更新自動重啟,係你冇聽錯, WINSERVER 預設都有呢個功能...)

萬一有用AD加密憑證,你冇第二個AD SERVER做備份,隨時全部資料凍過水
一般都會SET多一個做DC後備, 順便做埋DNS,DHCP備援
以防主DC有咩意外時多一份實時複製備份,亦可以提供有限度服務

唔洗勁,做備援起到就得

KinChungE

我們只用一個Synology 起AD，
情況就係User login 係無問題，但就唔能夠自動map 到network drive，要人手ma ...
sunnykong 發表於 2019-1-21 14:02

如果人少少, 建議唔好用AD, 寫定個script續部機map仲好
否則部NAS一死, 全公司同事唔止入唔到file server, 而係完全login唔到PC, 做唔到野

如果真係要行AD, 個人認為兩部機最基本

sunnykong

我地有約20個同事，而亦會不時收到一些大學的Interns，所以用AD 管理user 比較方便。
加上我地主要用Notebook，亦不時會借人的Notebook 用，所以如果每一部機都幫user 開account 再map network drive，就會太花功夫了。

回覆 15# KinChungE

rol801

我地有約20個同事，而亦會不時收到一些大學的Interns，所以用AD 管理user 比較方便。
加上我地主要用Notebo ...
sunnykong 發表於 22/1/2019 18:21

Your explanation above is not sufficient for why should not NAS as the only Domain Controller.

No matter what. if you using NAS only. All user management remains the same. And you should build your Domain controller properly in a Windows Server and NAS as member.

tongkai

對不起, 是我多口講 兩部AD, 樓主只係想 map drive

到真係出事再諗辦法啦~

rol801

對不起, 是我多口講 兩部AD, 樓主只係想 map drive

到真係出事再諗辦法啦~
tongkai 發表於 22/1/2019 21:01

You have nothing wrong

Jobria

回覆 17# rol801


    到出事就已經太遲了