Księgowość z XX wieku i chmura z XXI: Jak opanować serwerowy chaos bez Active Directory?

Współczesne działy IT coraz częściej stają w rozkroku między dwiema zupełnie różnymi epokami technologicznymi. Z jednej strony firmy inwestują w nowoczesne zarządzanie tożsamością w chmurze, takie jak Microsoft Entra ID oraz systemy zarządzania urządzeniami typu Intune. Z drugiej – w wielu serwerowniach wciąż cicho mruczą lokalne maszyny z Windows Server 2019, na których uruchomione są kluczowe, ale przedpotopowe aplikacje księgowe lub kadrowe, pamiętające początki XXI wieku.

Problem pojawia się w momencie, gdy te dwa światy muszą ze sobą współpracować. Klasyczny serwer plikowy Windows wymaga znajomości tożsamości użytkownika, aby przyznać mu odpowiednie uprawnienia do udziałów sieciowych. Gdy w firmie nie ma tradycyjnego, lokalnego Active Directory, a użytkownicy logują się do swoich laptopów wyłącznie kontami chmurowymi, pojawia się technologiczny klincz.

Read next4K OLED czy wyścig po FPS-y? Sprzętowy dylemat, który podzielił entuzjastów technologii

Jeden z administratorów IT znalazł się w dokładnie takiej sytuacji. Posiadając serwer bez domeny oraz stacje robocze z Windows 11 zarządzane przez Entra ID, musiał ręcznie tworzyć lokalne konta na serwerze dla każdego pracownika. Aby uniknąć ciągłego wpisywania haseł, zapisał je w Menedżerze Poświadczeń na komputerach klienckich. Szukając sposobu na automatyzację i uniknięcie tego chaosu, wpadł na pomysł wykorzystania serwera NAS Synology z zainstalowanym narzędziem typu LDAP Wrapper, próbując uczynić z serwera Windows przelotkę autoryzacyjną.

Pomysł ten wywołał falę żywych reakcji wśród specjalistów od infrastruktury. Znaczna część ekspertów kategorycznie odradza podobne eksperymenty. Jak zauważył jeden ze specjalistów, system Windows Server nie posiada natywnych mechanizmów pozwalających na przekazywanie uprawnień NTFS do zewnętrznych wrapperów LDAP w sposób, w jaki wyobrażał sobie to autor. Zdaniem purystów chmurowych, jedynym bezpiecznym i stabilnym wyjściem jest wdrożenie usługi Entra Domain Services lub przeniesienie zasobów plikowych do Azure Files bądź SharePoint Online.

Your brand, right here.Reach story-obsessed listeners in 45+ languages → advertise on Avonetics

Z kolei zwolennicy pragmatycznych rozwiązań wskazują, że rzeczywistość biznesowa często uniemożliwia szybką migrację. Stare aplikacje księgowe nie współpracują z bibliotekami SharePoint, a koszt dodatkowych licencji chmurowych potrafi skutecznie zablokować budżet IT. W takich sytuacjach specjaliści sugerują prostsze obejścia – od wykorzystania serwera NAS jako głównego magazynu plików i synchronizacji ich z serwerem aplikacyjnym, po tymczasowe skrypty logowania.

Ostatecznie przypadek ten ukazuje szerszy problem, z którym zmaga się branża: jak bezboleśnie odciąć pępowinę łączącą firmę z archaicznym oprogramowaniem lokalnym. Prowizoryczne mosty technologiczne bywają kuszące, ale niosą ze sobą ryzyko powstania długu technologicznego, którego spłata może okazać się niezwykle kosztowna.

Prowadzący podcast Błąd Systemu przyjrzeli się tej sprawie i stoczyli gorącą debatę na temat granic między inżynieryjną pomysłowością a technologicznym szaleństwem.