11
Auf DFS Share von verschiedenen Orten zugreifen - Wie umsetzen?
Hi.
Zu meinem Vorhaben.
Ich möchte Daten mit DFS Replikation zu 4 verschiedenen Standorten replizieren. Dabei sollen die User immer auf den DFS Share zugreifen, der vor Ort ist.
Normalerweise könnte sowas gehen, wenn ich es an DFS Namespace anbinde und da ist auch das Problem.
Die User sollen das Verzeichnis gar nicht zu sehen bekommen. Es soll versteckt sein, denn der Zugang auf die Daten des jeweiligen Standortes soll im Hintergrund geschehen.
Wie würdet ihr es umsetzen? Oder habt ihr eventuell noch eine bessere Idee?
Zu meinem Vorhaben.
Ich möchte Daten mit DFS Replikation zu 4 verschiedenen Standorten replizieren. Dabei sollen die User immer auf den DFS Share zugreifen, der vor Ort ist.
Normalerweise könnte sowas gehen, wenn ich es an DFS Namespace anbinde und da ist auch das Problem.
Die User sollen das Verzeichnis gar nicht zu sehen bekommen. Es soll versteckt sein, denn der Zugang auf die Daten des jeweiligen Standortes soll im Hintergrund geschehen.
Wie würdet ihr es umsetzen? Oder habt ihr eventuell noch eine bessere Idee?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1502921165
Url: https://administrator.de/forum/auf-dfs-share-von-verschiedenen-orten-zugreifen-wie-umsetzen-1502921165.html
Ausgedruckt am: 26.12.2024 um 22:12 Uhr
11 Kommentare
Neuester Kommentar
Hi
Also normalerweise hat man im DFS-N die Möglichkeit den Zugriff auf das DFS mittels Active Directory Sites zu steuern.
Hier müssen halt die Netze den Sites zugeordnet werden.
Dadurch kann der Client nur auf den DFS-N Server seiner AD Site zugreifen und greift nicht über WAN Strecken zu
Das mit dem Versteckt leuchtet mir nicht so ganz ein.
Also normalerweise hat man im DFS-N die Möglichkeit den Zugriff auf das DFS mittels Active Directory Sites zu steuern.
Hier müssen halt die Netze den Sites zugeordnet werden.
Dadurch kann der Client nur auf den DFS-N Server seiner AD Site zugreifen und greift nicht über WAN Strecken zu
Das mit dem Versteckt leuchtet mir nicht so ganz ein.
Moin,
falls das nicht funktioniert, kannst du über Windows Server DNS auch DNS scopes inzwischen anlegen. D.h. der DNS-Name dfs.domain.de gibt je nach Lokation eine andere IP-Adresse zurück.
Gruß,
Dani
falls das nicht funktioniert, kannst du über Windows Server DNS auch DNS scopes inzwischen anlegen. D.h. der DNS-Name dfs.domain.de gibt je nach Lokation eine andere IP-Adresse zurück.
Gruß,
Dani
Wie geht das mit den DNS Scopes genau? Gibt es hierfür einen Artikel?
Moin,
Gruß,
Dani
Wie geht das mit den DNS Scopes genau? Gibt es hierfür einen Artikel?
klar. DNS Policy Scenario Guide.Gruß,
Dani
Hallo,
ich glaube Du hast das mit den DFS Namespaces falsch verstanden.
Ein DFS-Namespace wäre beispielsweise unter dem Namen \\Domäne\NamespaceX erreichbar. Wenn Du Das korrekt konfigurierst, wie von nemesis beschrieben, wird dann für den User der Inhalt der zugeordneten Freigabe z.B. \\Server-am-Standort-1\Freigaben\X oder \\Server-am-Standort-2\Freigaben\X angezeigt.
Mehr muss nicht gemacht werden. Wenn die Freigaben dann noch Mitglieder einer Replikationsgruppe sind, ist auch noch der Inhalt gleich.
Grüße
lcer
ich glaube Du hast das mit den DFS Namespaces falsch verstanden.
Ein DFS-Namespace wäre beispielsweise unter dem Namen \\Domäne\NamespaceX erreichbar. Wenn Du Das korrekt konfigurierst, wie von nemesis beschrieben, wird dann für den User der Inhalt der zugeordneten Freigabe z.B. \\Server-am-Standort-1\Freigaben\X oder \\Server-am-Standort-2\Freigaben\X angezeigt.
Mehr muss nicht gemacht werden. Wenn die Freigaben dann noch Mitglieder einer Replikationsgruppe sind, ist auch noch der Inhalt gleich.
Grüße
lcer
@icer00
Ja das ist auch der Sinn von DFS Namespace. Der Client kennt ja nur \\Domäne\Name und je nachdem von wo aus zugegriffen wird, wird auch das Share in diesem Standort aufgelöst.
Ich möchte aber hierbei auf File zeigen die über DFS-Replikation an jedem Standort vorliegen.
Die User aber selbst sollen den DFS Namespace nicht sehen
Ja das ist auch der Sinn von DFS Namespace. Der Client kennt ja nur \\Domäne\Name und je nachdem von wo aus zugegriffen wird, wird auch das Share in diesem Standort aufgelöst.
Ich möchte aber hierbei auf File zeigen die über DFS-Replikation an jedem Standort vorliegen.
Die User aber selbst sollen den DFS Namespace nicht sehen
Hallo,
worauf sollen die User zugreifen? Und was sollen sie nicht sehen? Ich verstehe die Frage nicht. Schreib mal ein Beispiel auf.
Grüße
lcer
worauf sollen die User zugreifen? Und was sollen sie nicht sehen? Ich verstehe die Frage nicht. Schreib mal ein Beispiel auf.
Grüße
lcer
Moin.
Das kann nicht funktionieren - wenn du den Usern schon die Leserechte für den Namespace entziehst, wie sollen die dann dort Zugriff erhalten?
Der Namespace muss, genau wie eine lokale Freigabe auf einem Server, zumindest mal Leserechte für die User gewähren, die hinterher Zugriff erhalten sollen. Warum man den Namespace "verstecken" will, erschließt sich mir nicht.
In der Praxis würdest du doch den Usern z.B. per GPO ein Laufwerksmapping bauen, dass nicht auf den Namespace sondern auf die darunter liegenden Ordnerziele (oder deren Unterordner) zeigt.
Cheers,
jsysde
Das kann nicht funktionieren - wenn du den Usern schon die Leserechte für den Namespace entziehst, wie sollen die dann dort Zugriff erhalten?
Der Namespace muss, genau wie eine lokale Freigabe auf einem Server, zumindest mal Leserechte für die User gewähren, die hinterher Zugriff erhalten sollen. Warum man den Namespace "verstecken" will, erschließt sich mir nicht.
In der Praxis würdest du doch den Usern z.B. per GPO ein Laufwerksmapping bauen, dass nicht auf den Namespace sondern auf die darunter liegenden Ordnerziele (oder deren Unterordner) zeigt.
Cheers,
jsysde
Hi,
ich vermute mal, er will zwar Daten per DFS-R replizieren, aber die Benutzer sollen nicht per DFS-N darauf zugreifen?
Statt dessen soll der Zugriff über eine "normale" versteckte Freigabe erfolgen, mit "$" am Ende des Freigabenamens?
E.
ich vermute mal, er will zwar Daten per DFS-R replizieren, aber die Benutzer sollen nicht per DFS-N darauf zugreifen?
Statt dessen soll der Zugriff über eine "normale" versteckte Freigabe erfolgen, mit "$" am Ende des Freigabenamens?
E.
Hallo,
Wo ist dann das Problem? Zur Not kann man einen Ordner auch gleichzeitig 10x freigeben.
Grüße
lcer
Zitat von @emeriks:
Hi,
ich vermute mal, er will zwar Daten per DFS-R replizieren, aber die Benutzer sollen nicht per DFS-N darauf zugreifen?
Statt dessen soll der Zugriff über eine "normale" versteckte Freigabe erfolgen, mit "$" am Ende des Freigabenamens?
Hi,
ich vermute mal, er will zwar Daten per DFS-R replizieren, aber die Benutzer sollen nicht per DFS-N darauf zugreifen?
Statt dessen soll der Zugriff über eine "normale" versteckte Freigabe erfolgen, mit "$" am Ende des Freigabenamens?
Wo ist dann das Problem? Zur Not kann man einen Ordner auch gleichzeitig 10x freigeben.
Grüße
lcer
Keine Ahnung. Frag Ihn.
Zur Not kann man einen Ordner auch gleichzeitig 10x freigeben.
Kann man, ja.
