Discussion :

[mGraph]

Bonjour,

Je souhaiterais savoir si il est possible depuis Active Directory de gérer les partages de dossier sur le réseau depuis plusieurs VM; et est-il possible d'utiliser Active directory pour qu'avec une session on puisse se connecter à des PC ainsi qu'à une VM. et est-ce que ce topologie vous semble viable ?



Merci de votre aide

[chrtophe]

Tu peux faire abstraction de l'aspect VM le temps de lire ceci. Un contrôleur AD peut être sur une machine physique et communiquer avec un AD dans une VM, les deux machines doivent être sur le même réseau (virtuel ou non).

[mGraph]

Désolé mais je ne suis pas sur de bien comprendre ta réponse.
Ce que je souhaiterais faire c'est avoir avoir un seul AD sur l'Host ou sur une VM dédié peut importe, ce que je veut c'est qu'il puisse gérer des sessions déployable soit sur des PC sur le réseau ainsi que sur une VM, de plus ses sessions auraient des droits d'accès différents aux dossiers des différentes autres VM

[chrtophe]

Ta demande n'est pas claire, c'est du RDS que tu veux faire ?
AD c'est l’infrastructure, tes différents serveurs (virtuels ou physiques) seront dans l'AD en contrôleur ou serveur simple., et auront des partages.
AD est fait pour centraliser la gestion. Tu peux donc gérer les partages et les droits d'accès sur les serveurs en faisant partie.
Avec RDS, tu pourras créer des sessions sur le (ou un des serveurs) RDS. Selon ta config, tu pourras ouvrir une session à distance sur le serveur, ou ouvrir une session en image virtuelle. Si tu prends cette solution, le fait d'être dans un environnement virtuel pourra avoir une incidence.

[mGraph]

Non ce n'est pas du RDS avec image virtuelle, c'est juste du contrôle de droit d'accès dotn j'ai besoin. si les sessions sont différentes en fonction des postes cela m'importe peu, ce qui compte dans mon cas, c'est l'utilisation du même identifiant pour l'utilisateur et la gestion de l'accès au partage réseau.

ce que je veux faire c'est un peu comme le système que l'on voyait dans les écoles (... des années 2000 ), tu as un login qui te permet d'ouvrir une session sur n'importe quel poste, mais seul les logiciels installés en local sont disponibles, mais par contre ce login gère tes droits d'accès au partage réseau

[chrtophe]

c'est juste du contrôle de droit d'accès dotn j'ai besoi

C'est le rôle d'Active Directory, qu'il soit sur des VM ou des machines physiques. La gestion des ressources est centralisée. Depuis un serveur intégré à l'AD tu verras tous les utilisateurs membres du domaine et tu pourras leur partager (ou à un groupe d'utilisateur). chaque controleur de domaine a les utilisateurs/groupesdossiers partagés, etc. et ont synchronisés entre eux.