Votre Synology NAS peut être le contrôleur de domaine du bureau - connexions centrales, comptes d'utilisateurs et stratégie de groupe - avec un package gratuit et sans licence Windows Server ni CAL. Voici la configuration complète, dans l'ordre.
Un petit bureau ignore généralement un domaine car les licences Windows Server semblent lourdes pour 10 à 20 PC. Synology Directory Server supprime cette excuse : le NAS que vous possédez déjà pour les fichiers devient le contrôleur de domaine. Ce guide suit le flux de la vidéo : préparer le NAS, créer le domaine, ajouter des personnes, rejoindre un PC et appliquer la première stratégie de groupe - avec les limites honnêtes indiquées à leur place.
Un Synology NAS peut fonctionner comme un véritable contrôleur de domaine en utilisant le package gratuit Synology Directory Server du Package Center. Sous le capot, il s'agit d'un contrôleur de domaine Active Directory basé sur Samba : il parle Kerberos, conserve vos comptes d'utilisateurs et vos ordinateurs dans une seule base de données et applique la stratégie de groupe sur les PC Windows - les mêmes tâches quotidiennes qu'un contrôleur de domaine Windows Server effectue dans un petit bureau.
Ce qui le rend attrayant, c'est ce qui manque : pas de licence Windows Server et pas de CAL (licences d'accès client). Le package est gratuit, le NAS que vous possédez déjà pour les fichiers devient le serveur de connexion, et un compte par personne fonctionne pour le PC, les dossiers partagés et les autres services DSM.
Faites ces vérifications en premier, car deux d’entre elles sont permanentes :
office.local - au moins deux parties, des caractères simples. Il ne peut pas non plus être identique au nom du serveur NAS.Un effet secondaire à connaître : une fois le domaine créé, la signature SMB est activée automatiquement. Il s'agit d'une fonctionnalité de sécurité, mais elle peut légèrement ralentir les copies de fichiers volumineux. La plupart des bureaux le laissent allumé.
Un domaine ne fonctionne que si les PC peuvent le trouver, et si les PC le trouvent via DNS. Définissez les paramètres DHCP du routeur (ou de chaque PC manuellement) afin que l'adresse du serveur DNS soit l'adresse IP du NAS. Si un PC utilise le routeur ou un DNS public tel que 8.8.8.8 comme seul DNS, il ne localisera jamais le domaine - ce paramètre est à l'origine de presque tous les échecs de jointure de domaine.
Testez d'abord sur un PC : nslookup office.local devrait répondre avec l'adresse IP du NAS.
Ouvrez Directory Server sur le NAS et créez vos collaborateurs : un compte par personne réelle, jamais de comptes partagés. Ajoutez des groupes correspondant au fonctionnement du bureau (Comptes, Ventes, Personnel de bureau) et regroupez les personnes. Plus tard, les autorisations et les politiques de fichiers cibleront les groupes, de sorte qu'un nouveau membre est configuré en ajoutant des adhésions à des groupes, et non en reconstruisant les paramètres PC par PC.
Définissez la politique de mot de passe pendant que vous êtes ici : Directory Server prend en charge les règles de sécurité des mots de passe (longueur, expiration, historique) et le verrouillage du compte après la répétition de mots de passe erronés. Activez le verrouillage : c'est votre défense bon marché contre la tentative de deviner un mot de passe.
sysdm.cpl et utilisez l'onglet Nom de l'ordinateur).whoami - il doit afficher le nom de domaine avant le nom d'utilisateur.Il n'y a pas d'éditeur de stratégie de groupe dans DSM. De par sa conception, vous gérez les stratégies de la manière Windows appropriée, avec RSAT (Outils d'administration de serveur distant) sur un PC Windows 10/11 Pro :
gpmc.msc). Il se connecte automatiquement à votre domaine Synology lorsque le PC est rejoint par un domaine.gpupdate /force sur un PC de test et confirmez son application.Le mappage de lecteurs, la redirection de dossiers et les profils d'itinérance fonctionnent tous via ces politiques - c'est exactement ce que la vidéo démontre de bout en bout.
Il s'agit d'un véritable contrôleur de domaine pour les petits bureaux, et non d'un clone à 100 % de Windows Server AD. Connaître les limites : il prend en charge un domaine unique ; le niveau fonctionnel est égal à Windows Server 2008 R2 ; le module Active Directory PowerShell n'est pas pris en charge ; DFSR n'est pas pris en charge ; et il ne peut pas former d'approbations avec un domaine Windows Server distinct. Un deuxième Synology peut se joindre en tant que contrôleur supplémentaire, mais uniquement pour un domaine créé par Synology. Pour un bureau de 5 à 30 personnes qui a besoin de connexions, de politiques et de comptes centraux, rien de tout cela ne bloque le travail – les pages séparées de cette série couvrent honnêtement chaque limite.
La vidéo montre l'intégralité de la version en direct sur un Synology NAS - installation du package, création de domaine et stratégie de groupe - regardez-la avant de commencer à cliquer sur votre propre NAS.
Watch Full VideoOui. Synology Directory Server est un package gratuit dans le Centre de packages pour les modèles NAS pris en charge. Il n'y a pas de licence Windows Server et il n'y a pas de CAL à acheter pour les utilisateurs ou les appareils - c'est la principale économie par rapport à un contrôleur de domaine Windows Server.
Oui. L'adhésion fonctionne exactement comme l'adhésion à un domaine Windows : le PC doit utiliser le NAS comme serveur DNS, puis vous vous inscrivez avec les informations d'identification de l'administrateur de domaine et redémarrez. Windows Pro ou des éditions supérieures sont nécessaires, comme pour toute jointure de domaine ; Les éditions familiales ne peuvent pas rejoindre des domaines.
Il couvre les tâches principales (comptes, groupes, connexions Kerberos, stratégie de groupe, politiques de mot de passe et de verrouillage) mais il n'est pas identique. Le niveau fonctionnel correspond à Windows Server 2008 R2, certains éléments avancés tels que DFSR et le module Active Directory PowerShell ne sont pas pris en charge et il n'exécute qu'un seul domaine.