Config DFS simple mais pas tant que ça

Config DFS simple mais pas tant que ça - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 23-11-2015 à 09:52:49    

Salut  [:augie]

 

Je suis en train de monter une config DFS a priori simple, mais je n'arrive pas à faire ce que je veux.

 

La config :
WS 2012 R2 pour la gestion du DFS et 2 partages sur NAS NetApp
J'ai 2 sites principaux et équivalents avec une partie des dossiers sur le premier site, et l'autre partie sur l'autre site.

 

Par conséquent mon idée est de monter un serveur DFS, où tous les dossiers seraient visibles dans une seule et unique arborescence, sans réplication.
Pour être plus clair : j'ai DIR1 et DIR2 sur le partage A, DIR3 et DIR4 sur le partage B, et je veux créer une vue DFS avec DIR1-DIR2-DIR3-DIR4 dans un seul emplacement.
Et c'est là où se trouve le problème : je n'arrive pas à faire une seule arborescence. Je ne veux pas de réplication pour des raisons de charge réseau et cela ne concerne qu'une minorité d'utilisateurs.

 

Actuellement j'essaie dans la config DFS de créer un dossier avec 2 cibles, mais une seule apparaît à chaque fois, alors que les ACL sont ok
Est-ce qu'il y a quelque chose qui m'échappe ?

 

:/


Message édité par saucerful le 25-11-2015 à 11:28:10

---------------
Don't be useless
Reply

Marsh Posté le 23-11-2015 à 09:52:49   

Reply

Marsh Posté le 24-11-2015 à 09:16:52    

Heuuuuuuu Tu veux dire que tu veux un DIR5 qui contient DIR1,2,3 et 4 non ?
 
parceque si ce que tu cherches c'est faire un dir5 avec en dessous tout le contenu des dir1 à 4 ... C'est pas possible.
 
Tu créés un dossier, et en dessous tu créés 4 sous dossiers avec pour cible tes 4 sous dossiers. Une cible par sous dossier.
 
De là tu pourras atteindre via DFS le dir 5 et tu verras bien tes 4 dossiers dedans.


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-11-2015 à 10:57:52    

ChaTTon2 a écrit :

Heuuuuuuu Tu veux dire que tu veux un DIR5 qui contient DIR1,2,3 et 4 non ?
 
parceque si ce que tu cherches c'est faire un dir5 avec en dessous tout le contenu des dir1 à 4 ... C'est pas possible.
 
Tu créés un dossier, et en dessous tu créés 4 sous dossiers avec pour cible tes 4 sous dossiers. Une cible par sous dossier.
 
De là tu pourras atteindre via DFS le dir 5 et tu verras bien tes 4 dossiers dedans.


Non, désolé je n'ai pas été assez clair.
Je souhaite créer un dossier qui pointe vers 2 cibles totalement différentes, et les voir les 2 en entier.
Donc un dossier "DFS_Fusion" par exemple
 -qui pointe vers la cible des dossiers DIR1 et DIR2 sur le Share A
 -qui pointe aussi vers la cible des dossiers DIR3 et DIR4 sur le Share B
 
La finalité est que les users voient DIR1 DIR2 DIR 3 DIR4 en toute transparence.
 
J'ai réussi un peu à contourner le problème en créant une racine DFS contenant chacune de mes directions dans une cible unique, mais c'est assez lourd sachant que j'en ai 12.


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 11:05:42    

saucerful a écrit :


Non, désolé je n'ai pas été assez clair.
Je souhaite créer un dossier qui pointe vers 2 cibles totalement différentes, et les voir les 2 en entier.
Donc un dossier "DFS_Fusion" par exemple
 -qui pointe vers la cible des dossiers DIR1 et DIR2 sur le Share A
 -qui pointe aussi vers la cible des dossiers DIR3 et DIR4 sur le Share B
 
La finalité est que les users voient DIR1 DIR2 DIR 3 DIR4 en toute transparence.
 
J'ai réussi un peu à contourner le problème en créant une racine DFS contenant chacune de mes directions dans une cible unique, mais c'est assez lourd sachant que j'en ai 12.


Ben de ce que je comprends ... Tu fais la seule chose à faire avec du dfsn. Tu ne peux pas présenter une fusion de dossier :)


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-11-2015 à 11:12:41    

OK merci de ta réponse.
Alors du coup il n'y a pas moyen de faire ça proprement comme je le souhaite ? même hors de la config DFS...


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 11:18:15    

Ben refléchis à la gestion après. Pour l'instant tu raisonnes en affichage, ce qui dans cet unique cas est un peu logique, mais réfléchis deux secondes à la création d'un fichier, que se passerait-il si ce que tu veux faire marchait ? Quand un utilisateur crée un fichier ça le crée en random sur un des 4 emplacements ?


Message édité par flash_gordon le 24-11-2015 à 11:18:51
Reply

Marsh Posté le 24-11-2015 à 11:26:17    

Ben non, je m'aperçois que je n'ai encore pas été compris.
Exemple plus concret pour être clair au max :
 
J'ai actuellement DRH et SF sur le share A
J'ai aussi DG et COM sur le share B
 
Je veux une seule vue logique contenant DRH - SF - DG - COM
Et la gérer au travers d'un dossier dans mon DFS pointant vers share A et share B, sans réplication et en les affichant côte à côte.
 
Pour l'instant je n'ai réussi qu'à créer un dossier DFS pointant vers DRH, un dossier DFS pointant vers SF, un dossier DFS pointant vers DG, etc.
Mais ce n'est pas pratique du tout à gérer avec 12 Directions.
 


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 11:34:06    

Et bien un user DRH va accéder depuis la vue DFS à son dossier DRH (qui se situe physiquementsur le share A), et créer un fichier dedans, voilà. Je vois pas trop où est le problème dans la logique du système :??:

 

edit: réponse à un post delete :o

Message cité 1 fois
Message édité par saucerful le 24-11-2015 à 11:35:26

---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 11:35:28    

Ben si j'ai bien compris, c'est ce que tu fais là :
 

saucerful a écrit :


J'ai réussi un peu à contourner le problème en créant une racine DFS contenant chacune de mes directions dans une cible unique


 
C'est à ça que ça sert.
 

saucerful a écrit :

mais c'est assez lourd sachant que j'en ai 12.


 
Bah c'est pour ça qu'il faut y réfléchir avant. Quand tu récupères de l'existant pas prévu pour, des fois faut travailler  [:yiipaa:4]
 
 

saucerful a écrit :


edit: réponse à un post delete :o


 
J'ai delete parceque j'ai enfin compris ta logique, qui ne considère pas un dossier de la même manière qu'un fichier.
 
Sauf que non, tu ne peux pas séparer les deux.

Message cité 1 fois
Message édité par flash_gordon le 24-11-2015 à 11:44:17
Reply

Marsh Posté le 24-11-2015 à 11:43:27    

flash_gordon a écrit :

Ben si j'ai bien compris, c'est ce que tu fais là :
 


flash_gordon a écrit :


 
C'est à ça que ça sert.
 


Oui ok :jap:
 

flash_gordon a écrit :


 
Bah c'est pour ça qu'il faut y réfléchir avant. Quand tu récupères de l'existant pas prévu pour, des fois faut travailler  [:yiipaa:4]
 
 


J'ai aucun problème avec ça, à la base c'est ma proposition au DRH pour qu'on sorte du Moyen-age... initialement on devait se farcir 2 partages distincts sans cohérence :)
 

flash_gordon a écrit :


 
J'ai delete parceque j'ai enfin compris ta logique, qui ne considère pas un dossier de la même manière qu'un fichier.
 
Sauf que non, tu ne peux pas séparer les deux.


D'acc, mais c'est un peu dommage que ça ne puisse pas se faire je trouve...


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 11:43:27   

Reply

Marsh Posté le 24-11-2015 à 11:44:30    


saucerful a écrit :


D'acc, mais c'est un peu dommage que ça ne puisse pas se faire je trouve...


 
 
Parceque dans ta logique tu parles de ces dossiers comme si c'était des racines DFS. Sauf qu'ils ne le sont pas ce sont betement des dossiers, qui peuvent avoir des fichiers à coté.
Ma question reste valide, un utilisateur reste à la racine et essaie de créer un fichier/dossier, que se passe-t-il ? où le fichier/dossier va ?

Reply

Marsh Posté le 24-11-2015 à 11:45:38    

flash_gordon a écrit :


 
 
Parceque dans ta logique tu parles de ces dossiers comme si c'était des racines DFS. Sauf qu'ils ne le sont pas ce sont betement des dossiers, qui peuvent avoir des fichiers à coté.
Ma question reste valide, un utilisateur reste à la racine et essaie de créer un fichier/dossier, que se passe-t-il ? où le fichier/dossier va ?


Il pourra pas car je fixe les droits d'écriture uniquement sur les sous-dossiers :o
 
Mais oui ok je comprends mieux la logique, merci de ta réponse.


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 13:18:35    

Bien donc maintenant je me pose une autre question :o
 
J'ai 8 sous-sous-départements qui dépendent de ma DG et qui se situent dans des succursales réparties ailleurs que sur nos 2 sites principaux.
 
Mon idée est de les faire figurer dans le dossier DG, toujours côte-à-côte et de manière transparente pour les users. Il faudra en effet que de temps à autre 1 user de la succursale 1 aille voir le contenu des dossiers des succursales 2-3-...-8
 
Donc ma question : comment je gère ça dans mon DFS ? Car il y a du coup une contrainte de sous-dossiers avec des cibles particulières...
En y réflechissant, j'ai l'impression que dans mon DFS, je vais devoir configurer tout le contenu de la DG jusqu'au niveau de mes succursale, c'est bien ça ?
Si oui, ça rend le tout très complexe et un bon casse-tête le jour où je dois migrer les données.  
Il n'y a pas d'alternative ?


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 13:37:33    

Les droits se gèrent via ntfs.
 
Je le repères, pas de fusion possible. Tu vas avoir un dossier DG et des sous dossiers par site.
 
Après faut faire gaffe avec les droits, ca peut vite devenir usine a gaz. Privilégies les groupe AD pour appliquer les droits plutôt que les comptes utilisateurs.


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-11-2015 à 14:08:06    

ChaTTon2 a écrit :

Les droits se gèrent via ntfs.
 
Je le repères, pas de fusion possible. Tu vas avoir un dossier DG et des sous dossiers par site.
 
Après faut faire gaffe avec les droits, ca peut vite devenir usine a gaz. Privilégies les groupe AD pour appliquer les droits plutôt que les comptes utilisateurs.


Nan mais ça je sais bien... les droits c'est pas le problème.
Tu ne réponds pas à ma question qui est comment gérer tout ça dans le DFS sans rendre l'arborescence de dossiers avec cibles en une grosse usine à gaz.


---------------
Don't be useless
Reply

Marsh Posté le 24-11-2015 à 14:17:42    

Bah à toi de ne pas en faire une usine à gaz... c'est quoi qui te bloque là ? que tu vois comme usine à gaz ?

Reply

Marsh Posté le 24-11-2015 à 14:42:02    

Et bien là je vais me retrouver avec une organisation DFS qui sera plus complexe qu'initialement prévue...
Je ne pourrai jamais faire valider ça par ma COGIP si c'est trop compliqué à gérer :/

 

Ce que j'ai avec ma réflexion actuellement c'est ça :
http://reho.st/self/cb98adfadf3cf05370de924db22d7126cff0830f.jpg

 

Et donc au premier niveau dans mon DFS je n'ai que des dossiers avec cibles, sauf pour celui de la DSP, car celui-ci contient justement des sous-dossiers avec cibles différentes.

 

Alors voilà ma question, y a pas plus simple que ça ? (je sais c'est pas compliqué mais vous connaissez pas mes collègues)
L'idée qui me trotte dans un coin de la tête c'est de me dire que le jour où on doit migrer ça je vais avoir les oreilles qui chauffent si ça se passe mal...


Message édité par saucerful le 24-11-2015 à 14:43:07

---------------
Don't be useless
Reply

Marsh Posté le 25-11-2015 à 11:12:45    

Je vais rendre ma question plus précise : avec ma configuration où les succursales sont situées dans l'arborescence de 3ème niveau avec des cibles sur des dossiers partagés distants, cela implique-t-il forcément que je doive gérer des ACL sur le serveur DFS pour le 1er et 2ème niveau ?

 

Car du coup, je me retrouve à gérer les ACL sur les partages (normal), mais aussi une partie sur le serveur DFS ce qui est un peu casse-gueule non ? comment je gère les héritages pour mes succursales par exemple ?

 

Finalement c'est bien compliqué (et je ne peux pas mettre les succursales au niveau 1... question d'organisation) :o

Message cité 1 fois
Message édité par saucerful le 25-11-2015 à 11:14:18

---------------
Don't be useless
Reply

Marsh Posté le 25-11-2015 à 11:15:57    

saucerful a écrit :


mais aussi une partie sur le serveur DFS


 
Euh, non, pourquoi ? [:transparency]

Reply

Marsh Posté le 25-11-2015 à 11:20:45    

Ben comment je contrôle qui ouvre le dossier DSP là par exemple (je parle pas des sous-dossiers) ?


---------------
Don't be useless
Reply

Marsh Posté le 25-11-2015 à 11:30:16    

Bah tu t'en fous, puisque ça ne développe que des dossiers (qui eux ont les ACL). Le nom des dossiers est confidentiel ?

Reply

Marsh Posté le 25-11-2015 à 11:33:21    

C'est pas confidentiel mais je ne trouve pas ça très propre... après je peux améliorer un peu le truc en paramétrant de l'ABE mais bon, le dossier pourra toujours être ouvert (et sera vide sauf pour les ayants-droit du coup).

Message cité 1 fois
Message édité par saucerful le 25-11-2015 à 11:35:11

---------------
Don't be useless
Reply

Marsh Posté le 26-11-2015 à 09:25:07    

saucerful a écrit :

C'est pas confidentiel mais je ne trouve pas ça très propre... après je peux améliorer un peu le truc en paramétrant de l'ABE mais bon, le dossier pourra toujours être ouvert (et sera vide sauf pour les ayants-droit du coup).


Pfffffff et ben dis donc ..... Tu as vraiment la chance d'avoir du temps à consacrer à masquer des dossiers ...

 

PS : C'est de la jalousie ... Je ne te montrerais pas mon DFSN composé de 45 cibles, DFSR à 3 têtes ... Tu vas vraiment me pendre pour un Naab si non ....


Message édité par ChaTTon2 le 26-11-2015 à 09:26:05

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 26-11-2015 à 09:33:11    

Aucun risque que ça arrive car je suis moi-même un noob :p
Et puis ton cas a l'air autrement plus compliqué que le mien donc bon. J'ai pas trop le temps non plus mais en phase de test j'aime bien pousser au max les possibilités qui s'offrent à moi.


---------------
Don't be useless
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed