Je rencontre un problème suite à l'ajout d'ordinateur dans un domaine. Sur github desktop dans les options on doit associer un nom et un email, dès que ce jeux d'identifiants et remplacer ou renseigner lors de l'installation d'un pc, tous les autres utilisateurs qui sont sur le domaine avec leurs sessions et sur leurs machines se voient remplacer leurs identifiants par ceux qui ont été renseigner. Quelqu'un a deja rencontré ce problème ou a une idée de ou ca peut provenir ? Merci

Je débute en powershell sur AD 

J'ai fait de la programmation objet et je suis tombée sur cette commande qui liste tous les utilisateurs sans mail

Get-ADUser -LDAPFilter "(!(mail=*))" -resultSetSize $null | Mesure-Objet

Je ne comprends pas ce que veut dire cette commande .

Je ne trouve rien sur internet

Merci

Christine

Pour la gestion des stratégies de groupe, si on veut plus de fonctionnalités, il faut pouvoir ajouter des fichiers ADMX.
Avez-vous réussi avec un NAS Synology en tant que AD ?
Comment gérer le magasin central ? Le répertoire SYSVOL  n'est pas lisible.

Merci de votre aide.

J'aimerai avoir quelques renseignements sur la possibilité de créer un Active Directory sur mon Nas Synology.

Est-ce une solution envisageable pour une entreprise avec environ:

• 30 employés
• 40 ordinateurs sous Windows
• une dizaine de serveurs Windows

Une fois les serveurs ajouté dans l'AD, vais-je pouvoir gérer l'accès des répertoire de chaque serveurs en fonction des utilisateurs ?

Je crois qu'il est aussi possible de gérer l'AD en installant les outils d'administration de serveur distant (RSAT) sur Windows. Est-ce correct ?

Merci d'avance pour votre aide.

Je suis étudiant en informatique et j'ai un TP à faire, je sais que ce n'est pas le but du forum
mais je vous demandes de l'aide vous êtes plus expérimenter que moi.

En gros, je doit proposer une architecture sécurisé d'une entreprise qui est implémenter sur 3 pays différents où le siège social se trouve à Paris --> Image

Voilà la structure de l’entreprise : organigramme

J'ai quelque idée d'architecture mais ne je sais pas si c'est bon ou pas.

Par exemple il faudrait :

Serveur 1 AD et un autre pour la redondance.
Un serveur DHCP DNS
GPO
  - COMPTE / DROIT ET HABILITATION
  - Stratégie de mot de passe
VEEAM gestionnaire de sauvegarde 
SERVEUR SCCM solution microsoft  : Automatisation de l’AD gestion du parc
SERVEUR DE FICHIER
GLPI SERVEUR GESTIONNAIRE DE TICKET

Est-ce qu'il faudrait crée AD pour les trois implémentation ou chaque implémentation possède un AD.
Comment faire avec les unité d'organisation, faut-il crée les même OU pour chaque implémentions ou pas ?

Voilà je vous demande votre aide s.v.p. Merci d'avance.
 

J'ai une question. Pour signer un script powershell je dois signer mon fichier script et créer un certificat.

Pour que le certificat soit valide dans Active directory je dois installer min certificat dans le serveur ou le générer par celui ci.

Mais dans Active directory de synology il n'y a pas d'endroit ou stocker les certificats.

Est ce normal ?

Lorsque j'utilise le bouton "Tester" dans "Domaine LDAP"... j'ai une erreur sur les contrôleurs de domaine.

J’ai 2 DC en serveur Win 2019 installé en machine virtuelle sur VMM, l’un en GUI et l’autre en Serveur Core.
Le NAS est enregistré dans le domaine

Pourtant tout fonctionne bien, la réplication fonctionne correctement, l’accès au Nas aussi.
Un utilisateur créer sur l’un des DC se réplique sur le Nas.

Pourtant le bouton Tester me dit que les DC sont injoignables.

Est-ce que quelqu’un voit d’où ça peut venir ?

J'essaie de connecter 1 PC sous WIN10 à un domaine via le package "SYNOLOGY DIRECTORY SERVER".

J'ai le message suivant: "L'opération de jonction a échoué ... Accès refusé"

J'ai bien à jour le DNS primaire avec l'IP du NAS.

Je suis tombé sur ce post de 2017 => https://www.nas-forum.com/forum/topic/55721-connexion-impossible-sur-w10/

Apparemment ce package ne prendrait pas en charge Windows. Est ce que cela a évolué depuis, car dans la documentation on dirait que c'est le cas à présent ?

Aussi je ne trouve pas le package "Active Directory Server" dans les bêta, est ce que "Synology Directory Server" aurait été fusionné avec "Active Directory Server" depuis ?

D'avance merci pour votre aide !

Nouvel utilisateur sur syno, j'ai acquis un DS220+.

Au lancement du paquet "Synology Directory Server", j'ai le message suivant: "Impossible de réparer le paquet, laissez d'abord le service LDAP".

J'avais auparavant installé le paquet LDAP Server, mais qui est incompatible car redondant avec Synology Directory Server, si j'ai bien compris..

J'ai bien entendu stopé LDAP server, puis désinstallé le paquet.

Je ne vois pas comment résoudre ce point, quelqu'un aurait il déjà rencontré ce pb ?

D'avance merci pour votre aide.

J'ai un nom de domaine (on va dire domaine.fr) avec lequel j'accède à certaines ressources (sur le NAS et ailleurs, vive le proxy inversé)

J'ai configuré Active Directory sur ad.domaine.fr et je m'y suis connecté, jusque là tout est ok

Mais voilà, depuis qu'Active Directory est configuré le domaine domaine.fr ainsi que tous ses sous-domaines ne sont plus accessibles (aucune IP (4 ou 6) ne leur sont attribués. SEUL le sous-domaine attribué à Active Directory Server (donc ad.domaine.fr) répond au ping

J'aimerai comprendre ...

Merci par avance de votre aide.

Petit soucis de mon côté lors de la toute 1ere étape de création d'un domaine,

Lors de l'installation du paquet il m'a bien proposé d'installer également le paquet DNS Server.

Une fois la domaine crée j'ai une petite fenêtre (voir screen) avec indiquer opération non valide, lorsque je lance DNS Server il ne ma rien crée alors que d’après mes recherche sur internet il aurait du crée automatiquement des zone DNS

Merci beaucoup pour votre aide

J’ai installé "Synology Directory Server" sur un DS718+, j'ai créé mon domaine etc... pas de problème.

Pour faire mes tests, j'ai installé RSAT sur une virtuel machine pour la "gestion de stratégie de groupe".

Mais quand je clique sur mon domaine que j'ai crée, j'ai un message d'erreur :

"Une erreur de traitement s'est produite lors de la collecte de données par le biais de ce contrôleur de domaine de base. Changez de contrôleur de domaine de base, puis réessayez"

Toutes mes stratégies fonctionne bien, cela ne pose pas de problème particulier d’après ce que j’ai pu voir, mais le message m’énerve…

Au niveau du redirecteur dans le "DNS Server", j'ai mis l'ip de mon ROUTEUR Synology et en 2, l'ip du NAS(mais j'ai fait plusieurs test, cela ne règle pas le problème)

Une idée ?

Merci beaucoup

J'ai déjà un réseau qui tourne avec un Synology et des postes clients sans soucis.
Je souhaite faire pareil à un autre endroit.

Le souci quand je souhaite que mon PC rejoigne mon domaine j'ai :

Vous avez une idée ?
Merci
 

DS918+ fraîchement reçu et installer avec DNS Server et Active Directory Server. il est connecté sur un switch

PC client nouvelle installation avec windows 10 1803 pro

Le Pc client rejoint bien le domaine. Lors de la première connexion au compte utilisateur la synchronisation se passe bien par contre lors du premier reboot du pc j'ai un message d'erreur :

"Votre profil itinérant n'est pas correctement synchronisé avec le serveur. Windows va charger votre profil local précédemment enregistré à la place. Consultez les évéments précédents pour obtenir des détails"

et le message précédent est :

"Windows ne peut pas copier le fichier \\?\UNC\192.168.1.69$NOCSC$\Users\DEPOT.V6\AppData\Local\GroupPolicy\DataStore\0 vers l’emplacement \\?\C:\Users\DEPOT\AppData\Local\GroupPolicy\DataStore\0. Ce problème peut être causé par des problèmes de réseau ou des droits de sécurité insuffisants.

 DÉTAIL - Accès refusé."

Chemin du profil :

\\192.168.1.69\Users\%USERNAME%

j'ai suivi cette procédure "Affectation d'un répertoire home un utilisateur unique" :

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Application/How_to_assign_home_directory_to_Active_Directory_Server_domain_users_roaming_profile#t3

J'ai pourtant bien mis tous les droits au dossier "Users" pour cet utilisateur

Quelqu'un aurai-t-il une piste pour ce problème ?

1er post ...

J'ai installé Active Directory Server, bon en galérant, je crois même l'avoir planté depuis avec tous mes tests avec le sujet de ce post :

Comment importer des utilisateurs dans Active Directory Server ?

Merci

la version la plus récente du paquet active directory change de nom et deviens Directory Server for windows domains.

Par conséquent si vous sauvegarder les données de l'AD avec hyper backup , celui ci ne le fera plus puisque le paquet a changer de nom.

il faut donc retourner dans hyper backup, dé-cocher la case pour active directory et rajouter "Directory Server for windows domains"  et relancer la tache.

J'ai pas mal de soucis depuis la dernière mise à jour. En fait j'ai fais la mise à jour de Dsm 6.2.2 et du packet active directory dans la foulée. Dans un premier temps, toutes mes webapp utilisant l'annuaire AD n'arrivaient plus à s'y connecter, par contre pas de problème avec les applications syno comme mail server par exemple. Jai tenté pas mal de chose, mais au final j'ai du reconfigurer l'annuaire de zéro pour que tout refonctionne correctement. De plus je redémarre mon serveur tout les jours à 4h00 et au redémarrage j'ai systematiquement un message disant que l'ip a changé et quil faut vérifier dns server et redémarrer l'annuaire, mais tout fonctionne correctement. Du moins, car je viens de découvrir que si j'ai un pc windows allumé au moment du redémarrage du serveur cela fait planter la connexion du client drive qui dit que le profil n'a pas les autorisations. En redémarrant l'annuaire ça refonctionne.

Quelqu'un a-t-il constaté également des problèmes?

j'ai activé le package Active Directory Server. Après configuration, tout est OK et fonctionne bien.

J'utilise Apache Directory Studio pour accéder au LDAP. Sur le port 389, tout est OK

Si j'essaye de passer sur le port 636 avec SSL, connection refused

Dans Panneau de configuration/Securité/Certificats, j'ai bien un certificat auto-signé assigné à mon Active Directory Server.

Si j'essaye un telnet sur le port 636 de mon server, connection refused.

Que faut-il faire pour activer la connexion LDAPS sur le port 636 ? Des choses à faire sur le certificat SSL ?

Merci d'avance,

Cordialement,

Bonsoir,

Est-ce que chez vous l’ouverture et la fermeture de Windows 10 est longue ?

Je viens de mettre en place active directory server, intégré un PC sous W10 dans mon domaine , créer un dossier partagé etc...

Tout est ok.

Je n’ai que le bureau du PC en synchronisation et je trouve que c’est long pour l’ouverture et la fermeture du PC. Quand je dis long , c’est vraiment long.

Par contre si je désactive le profil, c’est une ouverture / fermeture tout à fait ordinaire.

Envoyé de mon iPhone en utilisant Tapatalk

ayant découvert le paquet Active Directory Server de Syno, je l'ai installé sur mon Syno. Il s'est installé, a mis en place serveur DNS.

j'ai bien mis sur mon PC en DNS primaire le syno, mais impossible de joindre le domaine avec mon PC.

quand je veux joindre test.lan, il me dit de suite : domaine inexistant,

quand je veux joindre test, il me demande login et password puis réflechit un bon moment avant de dire Le domaine spécifé n'existe pas ou n'est pas joignable

c'est forcément dans les DNS je pense, mais ou ?

merci de votre aide

W10 pro fraichement installé, Nas à jour DSM tout juste installé et à jour

Nous avons un réseau de machines jointes à un domaine Active Directory contrôlé par notre Synology DS1517+.
Les utilisateurs se connectent en principe sur ces machines, avec leurs comptes de domaine. Nous avons fait le choix de limiter les possibilités de connexion en utilisant l'option "Se connecter à" des comptes, ce qui évite que tout le monde puisse se connecter sur toutes les machines et avoir des données éparpillées partout !

Tout se passe bien, hormis une petite chose. Car évidemment, certains utilisateurs souhaitent utiliser parfois des PC qui ne sont pas joints au domaine. Dans ce cas :

• Ils se connectent avec un compte local à la machine.
• Quand ils veulent accéder au NAS, une invite de connexion s'affiche.
• Mais quand ils entrent leurs identifiants de compte de domaine, un message indique qu'ils ne sont pas autorisés à se connecter depuis cette machine.

Je pensais (naïvement) que l'option citée plus-haut interdisait l'utilisation d'une machine du domaine, mais pas qu'elle interdisait d'accéder au NAS par le réseau.

Y a-t-il une solution pour le faire, autre que d'autoriser la connexion sur toutes les machines ? (car oui, cela fonctionne dans ce cas).

Merci d'avance 🙂

Lors de la mise en place de l'Active Directory sur un serveur Synology il faut normalement des licences CAL Microsoft pour les postes clients.
Mais lesquels ? Windows Server 2008, 2012, 2016 ou 2019 ?

Merci de vos réponses.

Un synology peut il être contrôleur de domaine secondaire et prendre la relève en cas de soucis avec un contrôleur de domaine principal sous Windows Serveur ?

Merci

Nous souhaitons utiliser les Stratégies de groupe sur un domaine hébergé sur un Synology.
Quand on souhaite valider une stratégie nous avons le message d'erreur sur la copie d'écran ci-jointe.

Avez-vous une idée ?
Merci

Est-il possible de promouvoir un NAS Synology contrôleur de domaine dans un domaine déjà existant qui tourne sous Windows Serveur ?

L'objectif est de remplacer le contrôleur de domaine Windows par un contrôleur de domaine Synology sans avoir besoin de démonter les clients du domaine et sans perdre l'annuaire.

Merci par avance de vos réponses ! 🙂
Cordialement,
iMano