Su Synology NAS puede ser el controlador de dominio de la oficina (inicios de sesión centrales, cuentas de usuario y política de grupo) con un paquete gratuito y sin licencia de Windows Server ni CAL. Aquí está la configuración completa, en orden.
Una oficina pequeña generalmente omite un dominio porque las licencias de Windows Server parecen pesadas para entre 10 y 20 PC. Synology Directory Server elimina esa excusa: el NAS que ya posee para archivos se convierte en el controlador de dominio. Esta guía sigue el flujo del video: prepare el NAS, cree el dominio, agregue personas, únase a una PC e impulse la primera Política de grupo, con los límites honestos establecidos a dónde pertenecen.
Un Synology NAS puede funcionar como un controlador de dominio real utilizando el paquete gratuito Synology Directory Server del Centro de paquetes. Debajo del capó, es un controlador de dominio Active Directory basado en Samba: habla Kerberos, mantiene sus cuentas de usuario y computadoras en una base de datos y aplica la Política de grupo en las PC con Windows: las mismas tareas diarias que realiza un DC de Windows Server en una oficina pequeña.
Lo que lo hace atractivo es lo que falta: sin licencia de Windows Server ni CAL (licencias de acceso de cliente). El paquete es gratuito, el NAS que ya posee para archivos se convierte en el servidor de inicio de sesión y una cuenta por persona funciona para la PC, las carpetas compartidas y los demás servicios de DSM.
Haz estas comprobaciones primero, porque dos de ellas son permanentes:
office.local: al menos dos partes, caracteres simples. Tampoco puede ser el mismo que el nombre del servidor NAS.Un efecto secundario que debe conocer: después de crear el dominio, la firma SMB se activa automáticamente. Esta es una característica de seguridad, pero puede ralentizar ligeramente las copias de archivos grandes. La mayoría de las oficinas lo dejan encendido.
Un dominio solo funciona si las PC pueden encontrarlo y las PC lo encuentran a través de DNS. Configure la configuración DHCP del enrutador (o cada PC manualmente) para que la dirección del servidor DNS sea la IP del NAS. Si una PC usa el enrutador o un DNS público como 8.8.8.8 como su único DNS, nunca localizará el dominio; esta configuración causa casi todas las uniones fallidas al dominio.
Pruebe primero en una PC: nslookup office.local debe responder con la dirección IP del NAS.
Abra Directory Server en el NAS y cree su gente: una cuenta por persona real, nunca cuentas compartidas. Agregue grupos que coincidan con el funcionamiento de la oficina (Cuentas, Ventas, Personal de la oficina) y coloque a las personas en grupos. Más adelante, las políticas y los permisos de archivos se dirigirán a los grupos, por lo que se configura un nuevo miembro agregando membresías al grupo, no reconstruyendo la configuración PC por PC.
Establezca la política de contraseñas mientras esté aquí: Directory Server admite reglas de seguridad de contraseñas (longitud, vencimiento, historial) y bloqueo de cuenta después de contraseñas incorrectas repetidas. Active el bloqueo: es su defensa económica contra la adivinación de contraseñas.
sysdm.cpl y use la pestaña Nombre de la computadora).whoami; debería mostrar el nombre de dominio antes del nombre de usuario.No hay un editor de políticas de grupo dentro de DSM; por diseño, usted administra las políticas de la manera adecuada de Windows, con RSAT (herramientas de administración remota del servidor) en una PC con Windows 10/11 Pro:
gpmc.msc). Se conecta a su dominio Synology automáticamente cuando la PC se une al dominio.gpupdate /force en una PC de prueba y confirme que se haya aplicado.El mapeo de unidades, la redirección de carpetas y los perfiles móviles funcionan a través de estas políticas; eso es exactamente lo que el video demuestra de principio a fin.
Este es un controlador de dominio genuino para oficinas pequeñas, no un clon 100% de Windows Server AD. Conozca los límites: admite un dominio único; el nivel funcional es igual a Windows Server 2008 R2; el módulo PowerShell de Active Directory no es compatible; DFSR no es compatible; y no puede formar fideicomisos con un dominio de Windows Server independiente. Un segundo Synology puede unirse como controlador adicional, pero solo para un dominio creado por Synology. Para una oficina de 5 a 30 personas que necesita inicios de sesión, políticas y cuentas centrales, nada de esto bloquea el trabajo: las páginas separadas de esta serie cubren cada límite de manera honesta.
El vídeo muestra toda la compilación en vivo en un Synology NAS (instalación del paquete, creación de dominio y política de grupo). Mírelo antes de comenzar a hacer clic en su propio NAS.
Watch Full VideoSí. Synology Directory Server es un paquete gratuito en el Centro de paquetes para los modelos NAS compatibles. No hay licencia de Windows Server y no hay que comprar CAL para usuarios o dispositivos; ese es el principal ahorro en comparación con un controlador de dominio de Windows Server.
Sí. Unirse funciona exactamente como unirse a un dominio de Windows: la PC debe usar el NAS como servidor DNS, luego usted se une con las credenciales de administrador del dominio y reinicia. Se necesita Windows Pro o ediciones superiores, como ocurre con cualquier unión a un dominio; Las ediciones domésticas no pueden unirse a dominios.
Cubre las tareas principales (cuentas, grupos, inicios de sesión de Kerberos, política de grupo, contraseñas y políticas de bloqueo), pero no es idéntico. El nivel funcional coincide con Windows Server 2008 R2, algunas piezas avanzadas como DFSR y el módulo Active Directory PowerShell no son compatibles y solo ejecuta un único dominio.