SharedIT | 묻고 답하기(AMP)

윈도우즈 환경에서 AD관리자 계정으로 NAS 폴더 권한 제어

NAS의 폴더를 AD 계정별로 권한 관리를 하고 싶습니다. 특정 폴더는 해당 계정을 가진 사람만 READ/WRITE를 하기 위함 입니다. 
NAS 내부에서는 가능하다는 것은 알고 있습니다. 저는 AD 관리자 계정으로 윈도우 탐색기의 보안탭에서 동일하게 하려고 하는데요. 이를 위해서는 해당 NAS를 AD 조인 해주면 가능해지는 것인지 궁금합니다. 아니면 추가적인 작업이 필요하면 알려주세요. NAS 내부에서도 AD조인과 별도로 세팅이 필요한지도 궁금합니다 

감사합니다~~
 

3개의 답변이 있습니다.

Induky
  0 추천 | 5년 이하 전
넵. 당연히 NAS에서 AD조인이 필요합니다. 그럼 AD와 연동 되어 SAMBA 권한 편집도 가능합니다.
NAS제조사마다 설정법은 조금씩 다르긴 하지만 큰 범위로 본다면 PC에서 AD에 조인하는 것과 다를게 없으니 해당 NAS메뉴얼을 참고 하시면 될겁니다.
wansoo
  0 추천 | 5년 이하 전
대부분 NAS 장비들이 리눅스에 SAMBA로 구현되죠~
윈도 OS를 사용하는 경우도 있긴 하지만...
SAMBA에서도 AD 호환 기능을 제공하지만 100% 호환은 안되는 걸로 알고 있네요.
그리고, NAS 장비에 따라 SAMBA가 가진 기능을 최대한 지원하는 경우도 있고, 지원하지 않는 경우도 있겠고~

Synology는 아래 링크 참조해 보시면될 것 같고~
https://www.synology.com/ko-kr/knowledgebase/DSM/tutorial/Management/How_to_join_my_Synology_NAS_into_Windows_Active_Directory_domain


samba, Active Directory 관련 내용은 https://wiki.samba.org/index.php/Samba,_Active_Directory_%26_LDAP ,

LDAP 관련 내용은  http://wiki.tunelinux.pe.kr/pages/viewpage.action?pageId=884898#LDAP%EC%9D%84%EC%9D%B4%EC%9A%A9%ED%95%9C%EA%B3%84%EC%A0%95%ED%86%B5%ED%95%A9,%EA%B0%81%EC%A2%85%EC%95%A0%ED%94%8C%EB%A6%AC%EC%BC%80%EC%9D%B4%EC%85%98%EC%97%B0%EB%8F%99-ldapclient%EC%84%A4%EC%A0%95%ED%95%98%EA%B8%B0 

를 참고하면 도움을 받을 수 있을 것 같다는 생각이 드네요.
danis78
  0 추천 | 5년 이하 전 | 제이컴즈 | 010-2871-8756
NAS 장비에서 AD 와 연동하고 싶으시면 당연히 NAS 장비 설정에서 AD 도메인 정보를 
셋팅해야죠. (아래 그림은 synology AD 설정 화면)
https://extrememanual.net/1485

danis78 | 5년 이하 전

synology NAS 장비에서는 개인별로 설정이 가능하나 그룹별은 안됩니다.