आपका Synology NAS कार्यालय डोमेन नियंत्रक हो सकता है - केंद्रीय लॉगिन, उपयोगकर्ता खाते और समूह नीति - एक मुफ्त पैकेज के साथ और कोई विंडोज सर्वर लाइसेंस या सीएएल नहीं। क्रम से पूरा सेटअप यहां दिया गया है।
एक छोटा कार्यालय आमतौर पर एक डोमेन छोड़ देता है क्योंकि विंडोज सर्वर लाइसेंसिंग 10-20 पीसी के लिए भारी लगती है। Synology डायरेक्ट्री सर्वर उस बहाने को हटा देता है: फ़ाइलों के लिए आपके पास पहले से मौजूद NAS डोमेन नियंत्रक बन जाता है। यह मार्गदर्शिका वीडियो के प्रवाह का अनुसरण करती है - एनएएस तैयार करें, डोमेन बनाएं, लोगों को जोड़ें, एक पीसी से जुड़ें, और पहली समूह नीति को आगे बढ़ाएं - ईमानदार सीमाओं के साथ जहां वे संबंधित हैं।
एक Synology NAS, पैकेज सेंटर से निःशुल्क Synology डायरेक्ट्री सर्वर पैकेज का उपयोग करके एक वास्तविक डोमेन नियंत्रक के रूप में काम कर सकता है। हुड के तहत यह एक सांबा-आधारित सक्रिय निर्देशिका डोमेन नियंत्रक है: यह केर्बरोस बोलता है, आपके उपयोगकर्ता खातों और कंप्यूटरों को एक डेटाबेस में रखता है, और विंडोज पीसी पर समूह नीति लागू करता है - वही दैनिक कार्य जो एक विंडोज सर्वर डीसी एक छोटे कार्यालय में करता है।
जो चीज इसे आकर्षक बनाती है वह है इसमें कमी: कोई विंडोज सर्वर लाइसेंस नहीं और कोई सीएएल नहीं (क्लाइंट एक्सेस लाइसेंस)। पैकेज मुफ़्त है, फ़ाइलों के लिए आपके पास पहले से मौजूद NAS लॉगिन सर्वर बन जाता है, और प्रति व्यक्ति एक खाता पीसी, साझा फ़ोल्डरों और अन्य डीएसएम सेवाओं के लिए काम करता है।
पहले ये जांच करें, क्योंकि उनमें से दो स्थायी हैं:
office.local जैसा कुछ - कम से कम दो भाग, सरल अक्षर। यह NAS सर्वर नाम के समान भी नहीं हो सकता।जानने योग्य एक दुष्प्रभाव: डोमेन बनने के बाद, एसएमबी हस्ताक्षर स्वचालित रूप से चालू हो जाता है। यह एक सुरक्षा सुविधा है, लेकिन यह बड़ी फ़ाइल प्रतियों को थोड़ा धीमा कर सकती है। अधिकांश कार्यालय इसे छोड़ देते हैं।
एक डोमेन केवल तभी काम करता है जब पीसी इसे ढूंढ सकते हैं, और पीसी इसे डीएनएस के माध्यम से ढूंढते हैं। राउटर की डीएचसीपी सेटिंग्स (या प्रत्येक पीसी मैन्युअल रूप से) सेट करें ताकि DNS सर्वर पता NAS का आईपी हो। यदि कोई पीसी अपने एकमात्र DNS के रूप में राउटर या 8.8.8.8 जैसे सार्वजनिक DNS का उपयोग करता है, तो यह कभी भी डोमेन का पता नहीं लगाएगा - यह एक सेटिंग लगभग हर असफल डोमेन जॉइन का कारण बनती है।
पहले एक पीसी पर परीक्षण करें: nslookup office.local को NAS के आईपी पते के साथ उत्तर देना चाहिए।
NAS पर डायरेक्ट्री सर्वर खोलें और अपने लोग बनाएं: प्रति वास्तविक व्यक्ति एक खाता, कभी भी साझा खाते नहीं। ऐसे समूह जोड़ें जो कार्यालय के काम करने के तरीके से मेल खाते हों - खाते, बिक्री, कार्यालय कर्मचारी - और लोगों को समूहों में रखें। बाद में, फ़ाइल अनुमतियाँ और नीतियाँ समूहों को लक्षित करेंगी, इसलिए एक नया जॉइनर समूह सदस्यता जोड़कर स्थापित किया जाता है, न कि पीसी दर पीसी सेटिंग्स का पुनर्निर्माण करके।
जब आप यहां हों तो पासवर्ड नीति सेट करें: डायरेक्ट्री सर्वर पासवर्ड मजबूती नियमों (लंबाई, समाप्ति, इतिहास) और बार-बार गलत पासवर्ड के बाद खाता लॉकआउट का समर्थन करता है। लॉकआउट चालू करें - यह पासवर्ड अनुमान लगाने के विरुद्ध आपका सस्ता बचाव है।
sysdm.cpl चलाएं और कंप्यूटर नाम टैब का उपयोग करें)।whoami चलाएँ - इसे उपयोगकर्ता नाम से पहले डोमेन नाम दिखाना चाहिए।डीएसएम के अंदर कोई समूह नीति संपादक नहीं है - डिज़ाइन के अनुसार, आप विंडोज़ 10/11 प्रो पीसी पर आरएसएटी (रिमोट सर्वर एडमिनिस्ट्रेशन टूल्स) के साथ, उचित विंडोज़ तरीके से नीतियों का प्रबंधन करते हैं:
gpmc.msc)। जब पीसी डोमेन से जुड़ जाता है तो यह स्वचालित रूप से आपके Synology डोमेन से जुड़ जाता है।gpupdate /force चलाएं और इसके लागू होने की पुष्टि करें।ड्राइव मैपिंग, फ़ोल्डर पुनर्निर्देशन और रोमिंग प्रोफाइल सभी इन नीतियों के माध्यम से काम करते हैं - वीडियो शुरू से अंत तक बिल्कुल यही प्रदर्शित करता है।
यह छोटे कार्यालयों के लिए एक वास्तविक डोमेन नियंत्रक है, न कि विंडोज़ सर्वर एडी का 100% क्लोन। किनारों को जानें: यह एकल डोमेन का समर्थन करता है; कार्यात्मक स्तर Windows Server 2008 R2 के बराबर है; सक्रिय निर्देशिका पॉवरशेल मॉड्यूल समर्थित नहीं है; डीएफएसआर समर्थित नहीं है; और यह एक अलग विंडोज सर्वर डोमेन के साथ ट्रस्ट नहीं बना सकता है। एक दूसरा Synology एक अतिरिक्त नियंत्रक के रूप में शामिल हो सकता है, लेकिन केवल Synology द्वारा बनाए गए डोमेन के लिए। 5-30 व्यक्तियों के कार्यालय के लिए जिसे लॉगिन, नीतियों और केंद्रीय खातों की आवश्यकता होती है, इनमें से कोई भी काम को अवरुद्ध नहीं करता है - इस श्रृंखला के अलग-अलग पृष्ठ प्रत्येक सीमा को ईमानदारी से कवर करते हैं।
वीडियो संपूर्ण बिल्ड को Synology NAS पर लाइव दिखाता है - पैकेज इंस्टाल, डोमेन निर्माण और समूह नीति - अपने स्वयं के NAS पर क्लिक करना शुरू करने से पहले इसे देखें।
Watch Full Videoहाँ. Synology डायरेक्ट्री सर्वर समर्थित NAS मॉडल के लिए पैकेज सेंटर में एक निःशुल्क पैकेज है। कोई विंडोज़ सर्वर लाइसेंस नहीं है और उपयोगकर्ताओं या उपकरणों के लिए खरीदने के लिए कोई सीएएल नहीं है - विंडोज़ सर्वर डोमेन नियंत्रक की तुलना में यही मुख्य बचत है।
हाँ. जुड़ना बिल्कुल विंडोज़ डोमेन से जुड़ने जैसा काम करता है - पीसी को अपने डीएनएस सर्वर के रूप में एनएएस का उपयोग करना होगा, फिर आप डोमेन प्रशासक क्रेडेंशियल्स के साथ जुड़ते हैं और पुनः आरंभ करते हैं। किसी भी डोमेन जॉइन की तरह, विंडोज़ प्रो या उच्चतर संस्करणों की आवश्यकता होती है; होम संस्करण डोमेन से नहीं जुड़ सकते.
इसमें मुख्य कार्य शामिल हैं - खाते, समूह, केर्बरोस लॉगिन, समूह नीति, पासवर्ड और लॉकआउट नीतियां - लेकिन यह समान नहीं है। कार्यात्मक स्तर Windows Server 2008 R2 से मेल खाता है, DFSR और सक्रिय निर्देशिका पॉवरशेल मॉड्यूल जैसे कुछ उन्नत टुकड़े समर्थित नहीं हैं, और यह केवल एक डोमेन चलाता है।