Configuration des partages sur DFS avec le serveur MyWorkDrive

Les conseils contenus dans cet article sont principalement destinés aux installations MyWorkDrive utilisant Active Directory pour l'identité de l'utilisateur se connectant aux partages DFS via SMB dans le contexte utilisateur.
Pour connexions aux partages SMB via un compte de service lors de l'utilisation du mode Entra ID, il est recommandé de se connecter directement aux partages sous-jacents et non via un serveur DFS.

Recommandations

Les partages sur les volumes DFS fonctionnent correctement dans MyWorkDrive lorsqu'ils pointent vers le chemin de partage DFS OU directement vers le partage.

Cependant, vous pouvez constater que vous n'avez pas besoin ou que vous ne souhaitez pas utiliser DFS avec MyWorkDrive et que vous préférez utiliser des chemins de partage directs.

1) Si vous envisagez d'utiliser DFS afin de pouvoir modifier plus facilement les serveurs de fichiers principaux, ce n'est pas nécessaire - vous pouvez facilement modifier le chemin UNC du partage SMB sur le serveur MyWorkDrive pour chaque partage à tout moment.

2) Si vous déployez DFS pour empêcher les utilisateurs d'accéder directement aux partages, MyWorkDrive offre la même protection (lorsqu'il est configuré pour utiliser directement le partage). Les utilisateurs ne peuvent pas accéder directement aux partages, uniquement via MyWorkDrive et les contraintes de sécurité appliquées dans MyWorkDrive. Le nom de partage est l'étiquette dans MyWorkDrive.

3) MyWorkDrive doit toujours être connecté aux partages disponibles via une connexion locale, et non via un réseau local ou un VPN. MyWorkDrive utilise les partages sur le partage de fichiers – MyWorkDrive n'a pas de fonction de cache ou de synchronisation pour conserver les fichiers localement. Nous avons rencontré des clients confrontés à des problèmes avec DFS lorsqu'il basculait vers le mauvais serveur DFS sur un autre site et commençait à rediriger le trafic SMB via une liaison lente. Vous devez donc être conscient de ce qui peut arriver avec DFS.

Avec les risques identifiés par d'autres clients utilisant DFS et aucun avantage, nous ne le recommandons pas à moins que vos serveurs de fichiers de basculement ne soient tous situés sur le même réseau local.

Délégation et SSO

Lors de l'utilisation de SSO/ADFS pour la connexion, la délégation devra être configurée afin que TOUS les serveurs DFS et les partages de fichiers fassent confiance au serveur MyWorkDrive.
Les informations de configuration de la délégation sont disponibles ici : https://www.myworkdrive.com/support/delegation-setup-adfs-dfs-servers-active-directory/

Le non-respect de cette consigne entraînera des erreurs intermittentes de partage vide ou d'approvisionnement de partage lors de la connexion si le jeton Kerberos n'est pas accepté par le serveur DFS ou le partage de fichiers vers lequel MyWorkDrive est dirigé pour cette connexion.

Si vous avez DFS, mais configurez MyWorkDrive avec une connexion directe aux serveurs de fichiers locaux comme recommandé ci-dessus, il vous suffit de configurer la délégation aux serveurs de fichiers configurés comme indiqué dans notre article sur la délégation.

autres considérations

DFS-R

DFS-R n'est pas recommandé pour une utilisation avec MyWorkDrive lorsqu'il est utilisé dans un scénario actif/actif où les fichiers sont accessibles à partir du même partage à deux emplacements, car il ne prend pas en charge le verrouillage des fichiers. Les fichiers verrouillés par les utilisateurs de MyWorkDrive ne seront pas répliqués sur d'autres serveurs ou partages DFS. Si vous déployez MyWorkDrive, déployez-le dans votre environnement de production, et non dans l'emplacement répliqué.

Si vous utilisez DFS-R pour la reprise après sinistre, vous devez envisager de déployer une instance de MyWorkDrive dans votre environnement DR ; la plupart des licences prennent en charge plusieurs activations pour les tests DR et QA. Contactez-nous si vous n'êtes pas sûr du statut de votre licence ou si vous avez des questions DR.

Recherche et versions précédentes

Notez que MyWorkDrive chercher et Versions précédentes Les fonctionnalités nécessitent une connexion directe aux partages Windows et ne fonctionnent pas avec DFS (ou les partages hébergés sur des appareils autres que Windows Server traditionnel).