¡Haga que el controlador de dominio sea GRATIS 😳 Synology NAS + Configuración de política de grupo!

Sepa lo que está construyendo

Un Synology NAS puede funcionar como un controlador de dominio real utilizando el paquete gratuito Synology Directory Server del Centro de paquetes. En el fondo, es un controlador de dominio Active Directory basado en Samba: habla Kerberos, mantiene sus cuentas de usuario y computadoras en una base de datos y aplica la política de grupo en las PC con Windows: las mismas tareas diarias que realiza un controlador de dominio de Windows Server en una oficina pequeña.

Lo que lo hace atractivo es lo que falta: ni licencia de Windows Server ni CAL (licencias de acceso de cliente). El paquete es gratuito, el NAS que ya posee para archivos se convierte en el servidor de inicio de sesión y una cuenta por persona funciona para la PC, las carpetas compartidas y los demás servicios de DSM.

Prepare el NAS antes de comenzar

Realice estas comprobaciones primero, porque dos de ellas son permanentes. Modelo compatible: Directory Server solo se instala en la lista de modelos compatibles de Synology (generalmente la serie Plus y superiores), así que verifique su modelo exacto en la página oficial de modelos aplicados de Synology antes de planificar cualquier cosa. DSM 7.1 o posterior y una IP estática fija para el NAS: un controlador de dominio cuya dirección cambia es una oficina rota.

A continuación, el nombre de host NAS final: una vez que se activa Directory Server, el nombre de host NAS no se puede cambiar, así que asígnele el nombre adecuado ahora (por ejemplo, NAS01), no más tarde. Y elija un nombre de dominio que conservará, algo así como office.local: al menos dos partes, caracteres simples y no puede ser el mismo que el nombre del servidor NAS.

Instalar Directory Server y crear el dominio

Abra el Centro de paquetes en el NAS e instale Synology Directory Server. Funciona junto con el paquete DNS Server, que el dominio necesita para la resolución de nombres; instálelo también si DSM lo solicita. Luego inicie Directory Server e inicie el asistente de configuración inicial.

Ingrese el nombre de dominio (el nombre del grupo de trabajo/NetBIOS se completa automáticamente; para office.local se convierte en OFFICE) y establezca una contraseña segura para la cuenta del administrador del dominio. Guarde esta contraseña en un administrador de contraseñas; es la clave maestra de la oficina. Confirme y haga clic en Aplicar: DSM ahora crea el dominio y promueve el NAS a controlador de dominio. Déjalo terminar sin interrupción.

Apunte DNS al NAS y pruébelo

Un dominio solo funciona si las PC pueden encontrarlo y las PC lo encuentran a través de DNS. Configure la configuración DHCP del enrutador (o cada PC manualmente) para que la dirección del servidor DNS sea la IP del NAS. Pruebe primero en una PC; este comando debería responder con la dirección IP del NAS:

nslookup office.local

Unir la PC con Windows al dominio

En la PC, confirme que su DNS apunta al NAS (Paso 4) y que el reloj de la PC sea correcto: Kerberos rechaza los inicios de sesión cuando los relojes se desvían. Abra Propiedades del sistema con el cuadro de diálogo Ejecutar (Win + R):

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.