Ihr Synology NAS kann der Office-Domänencontroller sein – zentrale Anmeldungen, Benutzerkonten und Gruppenrichtlinien – mit einem kostenlosen Paket und ohne Windows Server-Lizenz oder CALs. Hier ist das komplette Setup der Reihe nach.
Ein kleines Büro überspringt normalerweise eine Domäne, da sich die Windows Server-Lizenzierung für 10–20 PCs zu schwer anfühlt. Synology Directory Server beseitigt diese Ausrede: Der NAS, den Sie bereits für Dateien besitzen, wird zum Domänencontroller. Diese Anleitung folgt dem Ablauf des Videos – Bereiten Sie den NAS vor, erstellen Sie die Domäne, fügen Sie Personen hinzu, treten Sie einem PC bei und übertragen Sie die erste Gruppenrichtlinie – mit den ehrlichen Grenzen, die angegeben werden, wo sie hingehören.
Ein Synology NAS kann mit dem kostenlosen Paket Synology Directory Server aus dem Package Center als echter Domänencontroller fungieren. Unter der Haube handelt es sich um einen Samba-basierten Active Directory-Domänencontroller: Er spricht Kerberos, speichert Ihre Benutzerkonten und Computer in einer Datenbank und erzwingt Gruppenrichtlinien auf Windows-PCs – die gleichen täglichen Aufgaben, die ein Windows Server DC in einem kleinen Büro erledigt.
Was es attraktiv macht, ist das, was fehlt: keine Windows Server-Lizenz und keine CALs (Client Access Licences). Das Paket ist kostenlos, das NAS, das Sie bereits für Dateien besitzen, wird zum Anmeldeserver und ein Konto pro Person funktioniert für den PC, die freigegebenen Ordner und die anderen DSM-Dienste.
Führen Sie zuerst diese Prüfungen durch, da zwei davon dauerhaft sind:
office.local – mindestens zwei Teile, einfache Zeichen. Er darf auch nicht mit dem Namen des NAS-Servers identisch sein.Ein Nebeneffekt, den Sie kennen sollten: Nachdem die Domain erstellt wurde, wird die SMB-Signierung automatisch aktiviert. Dies ist eine Sicherheitsfunktion, kann jedoch das Kopieren großer Dateien etwas verlangsamen. Die meisten Büros lassen es eingeschaltet.
Eine Domäne funktioniert nur, wenn PCs sie finden können und PCs sie über DNS finden. Stellen Sie die DHCP-Einstellungen des Routers (oder jedes PCs manuell) so ein, dass die DNS-Serveradresse die IP des NAS ist. Wenn ein PC den Router oder einen öffentlichen DNS wie 8.8.8.8 als einzigen DNS verwendet, wird er die Domäne nie finden – diese eine Einstellung verursacht fast jeden fehlgeschlagenen Domänenbeitritt.
Zuerst auf einem PC testen: nslookup office.local sollte mit der IP-Adresse des NAS antworten.
Öffnen Sie den Verzeichnisserver auf dem NAS und erstellen Sie Ihre Personen: ein Konto pro realer Person, niemals gemeinsame Konten. Fügen Sie Gruppen hinzu, die der Arbeitsweise des Büros entsprechen – Buchhaltung, Vertrieb, Büropersonal – und ordnen Sie Personen Gruppen zu. Später werden Dateiberechtigungen und -richtlinien auf die Gruppen abzielen, sodass ein neuer Beitritt durch das Hinzufügen von Gruppenmitgliedschaften und nicht durch die Neuerstellung der Einstellungen PC für PC eingerichtet wird.
Legen Sie die Passwortrichtlinie fest, während Sie hier sind: Directory Server unterstützt Passwortstärkeregeln (Länge, Ablauf, Verlauf) und Kontosperrung nach wiederholten falschen Passwörtern. Schalten Sie die Sperre ein – das ist Ihr kostengünstiger Schutz gegen das Erraten von Passwörtern.
sysdm.cpl aus und verwenden Sie die Registerkarte „Computername“).whoami aus – der Domänenname sollte vor dem Benutzernamen angezeigt werden.Es gibt keinen Gruppenrichtlinien-Editor in DSM – Sie verwalten Richtlinien standardmäßig auf die richtige Windows-Art mit RSAT (Remote Server Administration Tools) auf einem Windows 10/11 Pro-PC:
gpmc.msc). Es stellt automatisch eine Verbindung zu Ihrer Synology-Domäne her, wenn der PC der Domäne beitritt.gpupdate /force auf einem Test-PC aus und bestätigen Sie die Anwendung.Laufwerkszuordnung, Ordnerumleitung und Roaming-Profile funktionieren alle über diese Richtlinien – genau das zeigt das Video durchgängig.
Dabei handelt es sich um einen echten Domänencontroller für kleine Büros und nicht um einen 100-prozentigen Klon von Windows Server AD. Kennen Sie die Grenzen: Es unterstützt eine einzelne Domäne; die Funktionsebene entspricht Windows Server 2008 R2; das Active Directory PowerShell-Modul wird nicht unterstützt; DFSR wird nicht unterstützt; und es können keine Vertrauensstellungen mit einer separaten Windows Server-Domäne gebildet werden. Eine zweite Synology kann als zusätzlicher Controller beitreten, jedoch nur für eine Domäne, die von Synology erstellt wurde. Für ein Büro mit 5 bis 30 Mitarbeitern, das Anmeldungen, Richtlinien und zentrale Konten benötigt, ist nichts davon ein Hindernis – die einzelnen Seiten in dieser Serie decken jedes Limit ehrlich ab.
Das Video zeigt den gesamten Build live auf einem Synology NAS – Paketinstallation, Domänenerstellung und Gruppenrichtlinie – schauen Sie sich das an, bevor Sie mit dem Klicken auf Ihrem eigenen NAS beginnen.
Watch Full VideoJa. Synology Directory Server ist ein kostenloses Paket im Package Center für unterstützte NAS-Modelle. Es gibt keine Windows Server-Lizenz und es müssen keine CALs für Benutzer oder Geräte gekauft werden – das ist die größte Ersparnis im Vergleich zu einem Windows Server-Domänencontroller.
Ja. Der Beitritt funktioniert genauso wie der Beitritt zu einer Windows-Domäne – der PC muss den NAS als DNS-Server verwenden, dann treten Sie mit den Anmeldeinformationen des Domänenadministrators bei und starten neu. Wie bei jedem Domänenbeitritt sind Windows Pro oder höhere Editionen erforderlich; Home-Editionen können keinen Domänen beitreten.
Es deckt die Kernaufgaben ab – Konten, Gruppen, Kerberos-Anmeldungen, Gruppenrichtlinien, Passwörter und Sperrrichtlinien –, ist jedoch nicht identisch. Die Funktionsebene entspricht Windows Server 2008 R2, einige erweiterte Teile wie DFSR und das Active Directory PowerShell-Modul werden nicht unterstützt und es wird nur eine einzelne Domäne ausgeführt.