Перемещаемые профили на NAS
 

Добрый день! Есть задача настроить перемещаемые профили на NAS. Сама настройка перенаправления папок и перемещаемых профилей не проблема, но меня смущает NAS и не могу найти информацию.
А именно как в этом случае идёт настройка безопасности доступа чтения и записи для пользователей. Конечно можно на НАС создать папку с общим доступом где всем всё можно, но это же означает что пользователи могут зайти друг к другу.
И еще нужно ли использовать НАС с функцией интеграции с AD?
В общем у кого есть опыт поделитесь пожалуйста.

Если NAS умеет брать юзеров из LDAP/AD, то проблем не должно быть - достаточно настроить связку NAS и LDAP/AD по мануалу.
Если NAS не умеет интегрироваться с LDAP/AD, то тут всё сложнее и более геморройнее, так как придётся ручками забивать логины и пароли юзеров в NAS. И если юзер поменяет пароль, то придётся и на NAS его менять вручную.

Это в теории или из практики?
То есть мы интегрируем НАС и АД, на сервере указываем каталог профилей на НАС и в этом случае при создании пользователей сервер будет делать профиль на НАС с нужными правами безопасности?

Если правильно выставить права на NAS и файловая система NAS это умеет, то да, всё будет выставляться корректно. Иначе автоматизация ручного создания папки и назначения прав, при условии, что эта автоматизация возможна.

Synolodgy умеет всё и даже больше, он сам может быть и AD и DNS сервером...

QNAP и Synology умееют LDAP/AD, остальные надо смотреть.