ডোমেন কন্ট্রোলারকে বিনামূল্যে করুন 😳 Synology NAS + গ্রুপ পলিসি সেটআপ!

আপনি কি তৈরি করছেন তা জানুন

একটি Synology NAS প্যাকেজ সেন্টার থেকে বিনামূল্যে Synology ডিরেক্টরি সার্ভার প্যাকেজ ব্যবহার করে একটি বাস্তব ডোমেন নিয়ন্ত্রক হিসাবে কাজ করতে পারে। হুডের নিচে এটি একটি সাম্বা-ভিত্তিক অ্যাক্টিভ ডিরেক্টরি ডোমেন কন্ট্রোলার: এটি কারবারোসে কথা বলে, আপনার ব্যবহারকারীর অ্যাকাউন্ট এবং কম্পিউটারগুলিকে একটি ডাটাবেসে ধারণ করে এবং উইন্ডোজ পিসিগুলিতে গ্রুপ নীতি প্রয়োগ করে — একই দৈনিক কাজগুলি একটি উইন্ডোজ সার্ভার ডোমেন কন্ট্রোলার একটি ছোট অফিসে করে৷

এটিকে আকর্ষণীয় করে তোলে যা অনুপস্থিত: কোন উইন্ডোজ সার্ভার লাইসেন্স এবং কোন CAL (ক্লায়েন্ট অ্যাক্সেস লাইসেন্স) নেই। প্যাকেজটি বিনামূল্যে, ফাইলগুলির জন্য আপনার কাছে ইতিমধ্যেই যে NAS রয়েছে তা লগইন সার্ভারে পরিণত হয় এবং পিসি, শেয়ার করা ফোল্ডার এবং অন্যান্য DSM পরিষেবাগুলির জন্য প্রতি ব্যক্তি একটি অ্যাকাউন্ট কাজ করে৷

শুরু করার আগে NAS প্রস্তুত করুন

প্রথমে এই পরীক্ষাগুলি করুন, কারণ এর মধ্যে দুটি স্থায়ী৷ সামঞ্জস্যপূর্ণ মডেল: ডিরেক্টরি সার্ভার শুধুমাত্র Synology-এর সমর্থিত মডেল তালিকায় ইনস্টল করে — সাধারণত প্লাস সিরিজ এবং তার উপরে — তাই কিছু পরিকল্পনা করার আগে আপনার সঠিক মডেলটি Synology-এর অফিসিয়াল অ্যাপ্লাইড-মডেল পৃষ্ঠায় দেখুন। DSM 7.1 বা তার পরে এবং NAS-এর জন্য একটি স্থির স্ট্যাটিক আইপি: একটি ডোমেন কন্ট্রোলার যার ঠিকানা পরিবর্তন হয় একটি ভাঙা অফিস৷

পরবর্তী, চূড়ান্ত NAS হোস্টনাম — একবার ডিরেক্টরি সার্ভার সক্রিয় হয়ে গেলে, NAS হোস্টনাম পরিবর্তন করা যাবে না, তাই এখনই সঠিকভাবে নাম দিন (উদাহরণস্বরূপ NAS01), পরে নয়। এবং আপনি রাখবেন এমন একটি ডোমেন নাম বেছে নিন, যেমন কিছু office.local: অন্তত দুটি অংশ, সাধারণ অক্ষর, এবং এটি NAS সার্ভারের নামের মতো হতে পারে না।

ডিরেক্টরি সার্ভার ইনস্টল করুন এবং ডোমেন তৈরি করুন

NAS-এ প্যাকেজ সেন্টার খুলুন এবং সিনোলজি ডিরেক্টরি সার্ভার ইনস্টল করুন। এটি DNS সার্ভার প্যাকেজের সাথে একত্রে কাজ করে, যা ডোমেনের নামের রেজোলিউশনের জন্য প্রয়োজন — DSM চাইলে সেটিও ইনস্টল করুন। তারপর ডিরেক্টরি সার্ভার চালু করুন এবং প্রথম-বারের সেটআপ উইজার্ড শুরু করুন৷

ডোমেন নাম লিখুন (ওয়ার্কগ্রুপ / নেটবিআইওএস নাম স্বয়ংক্রিয়ভাবে পূরণ হয় — office.local এর জন্য এটি OFFICE হয়ে যায়), এবং ডোমেন অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের জন্য একটি শক্তিশালী পাসওয়ার্ড সেট করুন। এই পাসওয়ার্ডটি একটি পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করুন - এটি অফিসের মাস্টার কী। নিশ্চিত করুন এবং প্রয়োগ করুন ক্লিক করুন: DSM এখন ডোমেন তৈরি করে এবং NAS কে একটি ডোমেন কন্ট্রোলারে উন্নীত করে। কোনো বাধা ছাড়াই শেষ হতে দিন।

NAS-এ DNS নির্দেশ করুন এবং এটি পরীক্ষা করুন

কোনও ডোমেইন তখনই কাজ করে যখন পিসি এটি খুঁজে পায় এবং পিসি এটি ডিএনএস-এর মাধ্যমে খুঁজে পায়। রাউটারের DHCP সেটিংস (অথবা প্রতিটি পিসি ম্যানুয়ালি) সেট করুন যাতে DNS সার্ভারের ঠিকানাটি NAS এর IP। প্রথমে একটি পিসিতে পরীক্ষা করুন — এই কমান্ডটি NAS এর IP ঠিকানা দিয়ে উত্তর দিতে হবে:

nslookup office.local

ব্যবহারকারী, গোষ্ঠী এবং পাসওয়ার্ড নীতি তৈরি করুন

NAS-এ ডিরেক্টরি সার্ভার খুলুন এবং আপনার লোক তৈরি করুন: প্রতি প্রকৃত ব্যক্তির একটি অ্যাকাউন্ট, কখনও শেয়ার করা অ্যাকাউন্ট। অফিসের কাজের সাথে মেলে এমন গ্রুপ যোগ করুন — অ্যাকাউন্ট, সেলস, অফিস স্টাফ — এবং লোকেদেরকে গ্রুপে রাখুন। পরবর্তীতে, ফাইলের অনুমতি এবং নীতিগুলি গোষ্ঠীগুলিকে লক্ষ্য করবে, তাই একটি নতুন যোগদানকারীকে গোষ্ঠীর সদস্যপদ যোগ করে সেট আপ করা হয়, PC দ্বারা PC সেটিংস পুনর্নির্মাণের মাধ্যমে নয়৷

আপনি এখানে থাকাকালীন পাসওয়ার্ড নীতি সেট করুন: ডিরেক্টরি সার্ভার পাসওয়ার্ড শক্তির নিয়ম (দৈর্ঘ্য, মেয়াদ, ইতিহাস) এবং বারবার ভুল পাসওয়ার্ডের পরে অ্যাকাউন্ট লকআউট সমর্থন করে। লকআউট চালু করুন — এটি পাসওয়ার্ড অনুমান করার বিরুদ্ধে আপনার সস্তা প্রতিরক্ষা।

ডোমেনে উইন্ডোজ পিসিতে যোগ দিন

পিসিতে, NAS (ধাপ 4) এর ডিএনএস পয়েন্টগুলি নিশ্চিত করুন এবং পিসি ঘড়িটি সঠিক — ঘড়িগুলি আলাদা হয়ে গেলে কারবারোস লগইন করতে অস্বীকার করে। রান ডায়ালগ (Win + R দিয়ে সিস্টেম বৈশিষ্ট্যগুলি খুলুন:

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.

আরএসএটি দিয়ে আপনার প্রথম গ্রুপ নীতি সেট করুন

ডিএসএম-এর ভিতরে কোনও গ্রুপ পলিসি এডিটর নেই — ডিজাইনের মাধ্যমে, আপনি ডোমেন-যুক্ত Windows 10/11 প্রো পিসিতে RSAT (রিমোট সার্ভার অ্যাডমিনিস্ট্রেশন টুলস) দিয়ে সঠিক Windows পদ্ধতিতে নীতিগুলি পরিচালনা করেন। সেটিংস → অ্যাপস → ঐচ্ছিক বৈশিষ্ট্য → একটি বৈশিষ্ট্য যোগ করুন: RSAT: গ্রুপ পলিসি ম্যানেজমেন্ট টুলস এবং RSAT: অ্যাক্টিভ ডিরেক্টরি ডোমেন সার্ভিসেস টুলগুলি থেকে এটি ইনস্টল করুন। তারপর গ্রুপ পলিসি ম্যানেজমেন্ট খুলুন:

gpmc.msc

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

gpupdate /force

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

সৎ সীমা জানুন

এটি ছোট অফিসের জন্য একটি প্রকৃত ডোমেন কন্ট্রোলার, উইন্ডোজ সার্ভার অ্যাক্টিভ ডিরেক্টরির 100% ক্লোন নয়। প্রান্তগুলি জানুন: এটি একটি একক ডোমেন সমর্থন করে; কার্যকরী স্তর সমান Windows Server 2008 R2; Active Directory PowerShell মডিউল সমর্থিত নয়; DFSR সমর্থিত নয়; এবং এটি একটি পৃথক উইন্ডোজ সার্ভার ডোমেনের সাথে ট্রাস্ট গঠন করতে পারে না। একটি দ্বিতীয় Synology একটি অতিরিক্ত নিয়ন্ত্রক হিসাবে যোগ দিতে পারে, কিন্তু শুধুমাত্র একটি ডোমেনের জন্য Synology তৈরি করা হয়েছে৷

5-30 জন লোকের অফিসের জন্য যার লগইন, নীতি এবং কেন্দ্রীয় অ্যাকাউন্টের প্রয়োজন হয়, এর কোনোটিই কাজকে ব্লক করে না — এবং আপনি Windows সার্ভার লাইসেন্স এবং CALs সম্পূর্ণভাবে এড়িয়ে গেছেন।