يمكن أن يكون Synology NAS الخاص بك هو وحدة تحكم مجال المكتب - عمليات تسجيل الدخول المركزية وحسابات المستخدمين وسياسة المجموعة - مع حزمة مجانية وبدون ترخيص Windows Server أو تراخيص وصول العميل. هنا هو الإعداد الكامل، بالترتيب.
عادة ما يتخطى المكتب الصغير المجال لأن ترخيص Windows Server يبدو ثقيلًا بالنسبة لعدد يتراوح بين 10 إلى 20 جهاز كمبيوتر. يزيل Synology Directory Server هذا العذر: يصبح NAS الذي تمتلكه بالفعل للملفات هو وحدة التحكم بالمجال. يتبع هذا الدليل تدفق الفيديو - إعداد NAS، وإنشاء المجال، وإضافة أشخاص، والانضمام إلى جهاز كمبيوتر، ودفع سياسة المجموعة الأولى - مع تحديد الحدود الصادقة حيث ينتمون.
يمكن أن يعمل Synology NAS كوحدة تحكم مجال حقيقية باستخدام حزمة Synology Directory Server المجانية من Package Center. تحت الغطاء، توجد وحدة تحكم مجال Active Directory المستندة إلى Samba: فهي تتحدث Kerberos، وتحتفظ بحسابات المستخدمين وأجهزة الكمبيوتر الخاصة بك في قاعدة بيانات واحدة، وتفرض سياسة المجموعة على أجهزة الكمبيوتر التي تعمل بنظام Windows - نفس الوظائف اليومية التي يقوم بها Windows Server DC في مكتب صغير.
ما يجعلها جذابة هو ما ينقصها: لا يوجد ترخيص Windows Server ولا تراخيص وصول العميل (تراخيص وصول العميل). الحزمة مجانية، ويصبح NAS الذي تمتلكه بالفعل للملفات هو خادم تسجيل الدخول، ويعمل حساب واحد لكل شخص على جهاز الكمبيوتر والمجلدات المشتركة وخدمات DSM الأخرى.
قم بإجراء هذه الفحوصات أولاً، لأن اثنين منها دائمان:
office.local - مكون من جزأين على الأقل، بأحرف بسيطة. كما لا يمكن أن يكون نفس اسم خادم NAS.أحد الآثار الجانبية التي يجب معرفتها: بعد إنشاء النطاق، يتم تشغيل توقيع الشركات الصغيرة والمتوسطة تلقائيًا. هذه ميزة أمنية، ولكنها يمكن أن تبطئ نسخ الملفات الكبيرة قليلاً. معظم المكاتب تتركه قيد التشغيل.
لا يعمل المجال إلا إذا تمكنت أجهزة الكمبيوتر من العثور عليه، وعثرت عليه أجهزة الكمبيوتر من خلال DNS. اضبط إعدادات DHCP لجهاز التوجيه (أو كل جهاز كمبيوتر يدويًا) بحيث يكون عنوان خادم DNS هو عنوان IP الخاص بـ NAS. إذا كان جهاز الكمبيوتر يستخدم جهاز التوجيه أو DNS عامًا مثل 8.8.8.8 باعتباره DNS الوحيد له، فلن يحدد المجال أبدًا - يتسبب هذا الإعداد في كل فشل في انضمام المجال تقريبًا.
اختبر على جهاز كمبيوتر واحد أولاً: يجب أن يجيب nslookup office.local باستخدام عنوان IP الخاص بـ NAS.
افتح خادم الدليل على NAS وأنشئ الأشخاص لديك: حساب واحد لكل شخص حقيقي، ولا تشارك الحسابات مطلقًا. أضف مجموعات تتوافق مع طريقة عمل المكتب - الحسابات، والمبيعات، وموظفو المكتب - وقم بوضع الأشخاص في مجموعات. لاحقًا، ستستهدف أذونات الملفات والسياسات المجموعات، لذلك يتم إعداد مُنضم جديد عن طريق إضافة عضويات المجموعة، وليس عن طريق إعادة بناء إعدادات الكمبيوتر الشخصي بواسطة الكمبيوتر الشخصي.
قم بتعيين سياسة كلمة المرور أثناء وجودك هنا: يدعم Directory Server قواعد قوة كلمة المرور (الطول وانتهاء الصلاحية والتاريخ) وتأمين الحساب بعد تكرار كلمات المرور الخاطئة. قم بتشغيل القفل - فهو وسيلة دفاع رخيصة الثمن ضد تخمين كلمة المرور.
sysdm.cpl واستخدم علامة التبويب اسم الكمبيوتر).whoami - يجب أن يُظهر اسم المجال قبل اسم المستخدم.لا يوجد محرر نهج المجموعة داخل DSM - حسب التصميم، يمكنك إدارة السياسات بطريقة Windows المناسبة، باستخدام RSAT (أدوات إدارة الخادم البعيد) على جهاز كمبيوتر يعمل بنظام Windows 10/11 Pro:
gpmc.msc). فهو يتصل بمجال Synology الخاص بك تلقائيًا عندما يكون الكمبيوتر مرتبطًا بالمجال.gpupdate /force على جهاز كمبيوتر اختباري وتأكد من تطبيقه.تعمل كل من عمليات تعيين محرك الأقراص وإعادة توجيه المجلدات وملفات التعريف المتجولة من خلال هذه السياسات - وهذا بالضبط ما يوضحه الفيديو من البداية إلى النهاية.
هذه وحدة تحكم مجال أصلية للمكاتب الصغيرة، وليست نسخة 100% من Windows Server AD. تعرف على الحواف: فهو يدعم نطاقًا واحدًا؛ المستوى الوظيفي يساوي Windows Server 2008 R2؛ وحدة Active Directory PowerShell غير مدعومة؛ DFSR غير مدعوم؛ ولا يمكنه تكوين علاقات ثقة مع مجال Windows Server منفصل. يمكن أن ينضم Synology ثانٍ كوحدة تحكم إضافية، ولكن فقط للمجال الذي أنشأه Synology. بالنسبة لمكتب يتكون من 5 إلى 30 شخصًا ويحتاج إلى تسجيلات دخول وسياسات وحسابات مركزية، لا شيء من هذا يعيق المهمة - فالصفحات المنفصلة في هذه السلسلة تغطي كل حد بأمانة.
يُظهر الفيديو البنية الكاملة مباشرةً على Synology NAS - تثبيت الحزمة وإنشاء النطاق وسياسة المجموعة - شاهده قبل البدء في النقر على NAS الخاص بك.
Watch Full Videoنعم. Synology Directory Server عبارة عن حزمة مجانية في Package Center لنماذج NAS المدعومة. لا يوجد ترخيص Windows Server ولا توجد تراخيص وصول العميل للشراء للمستخدمين أو الأجهزة - وهذا هو التوفير الرئيسي مقارنة بوحدة تحكم مجال Windows Server.
نعم. يعمل الانضمام تمامًا مثل الانضمام إلى مجال Windows - يجب أن يستخدم الكمبيوتر NAS كخادم DNS الخاص به، ثم تقوم بالانضمام باستخدام بيانات اعتماد مسؤول المجال وإعادة التشغيل. هناك حاجة إلى Windows Pro أو الإصدارات الأحدث، كما هو الحال مع أي انضمام إلى المجال؛ لا يمكن للإصدارات المنزلية الانضمام إلى المجالات.
وهو يغطي الوظائف الأساسية - الحسابات والمجموعات وتسجيلات دخول Kerberos وسياسة المجموعة وكلمة المرور وسياسات التأمين - ولكنها ليست متطابقة. يتطابق المستوى الوظيفي مع Windows Server 2008 R2، وبعض الأجزاء المتقدمة مثل DFSR ووحدة Active Directory PowerShell غير مدعومة، ويتم تشغيلها في مجال واحد فقط.