Domain Controller را رایگان کنید 😳 Synology NAS + Group Policy Setup!

بدانید که چه چیزی می سازید

یک Synology NAS می تواند به عنوان یک کنترل کننده دامنه واقعی با استفاده از بسته رایگان Synology Directory Server از Package Center کار کند. این یک کنترلر دامنه اکتیو دایرکتوری مبتنی بر سامبا است: Kerberos صحبت می‌کند، حساب‌های کاربری و رایانه‌های شما را در یک پایگاه داده نگه می‌دارد، و Group Policy را در رایانه‌های شخصی ویندوز اعمال می‌کند - همان کارهای روزانه که یک کنترل‌کننده دامنه Windows Server در یک دفتر کوچک انجام می‌دهد.

چیزی که آن را جذاب می‌کند این است که از دست رفته است: بدون مجوز Windows Server و بدون CAL (مجوزهای دسترسی مشتری). این بسته رایگان است، NAS که قبلاً برای فایل‌ها دارید، به سرور ورود تبدیل می‌شود، و یک حساب برای هر نفر برای رایانه شخصی، پوشه‌های مشترک و سایر سرویس‌های DSM کار می‌کند.

قبل از شروع NAS را آماده کنید

اول این بررسی ها را انجام دهید، زیرا دو مورد از آنها دائمی هستند. مدل سازگار: سرور دایرکتوری فقط در لیست مدل‌های پشتیبانی شده Synology - معمولاً سری پلاس و بالاتر - نصب می‌شود، بنابراین قبل از برنامه‌ریزی، مدل دقیق خود را در صفحه رسمی مدل‌های کاربردی Synology بررسی کنید. DSM 7.1 یا بالاتر و یک IP ثابت برای NAS: یک کنترل‌کننده دامنه که آدرس آن تغییر می‌کند، دفتر خراب است.

بعد، نام میزبان نهایی NAS — پس از فعال شدن Directory Server، نام میزبان NAS را نمی توان تغییر داد، بنابراین اکنون نام آن را به درستی نامگذاری کنید (به عنوان مثال NAS01)، نه بعداً. و نام دامنه ای را که نگه دارید انتخاب کنید، چیزی مانند office.local: حداقل دو بخش، نویسه های ساده، و نمی تواند با نام سرور NAS یکسان باشد.

سرور دایرکتوری را نصب کنید و دامنه را ایجاد کنید

Package Center را در NAS باز کنید و Synology Directory Server را نصب کنید. همراه با بسته DNS Server که دامنه برای تفکیک نام به آن نیاز دارد کار می کند - اگر DSM درخواست کرد آن را نیز نصب کنید. سپس Directory Server را راه اندازی کنید و اولین بار جادوگر راه اندازی را راه اندازی کنید.

نام دامنه را وارد کنید (نام گروه کاری / NetBIOS به طور خودکار پر می شود - برای office.local به OFFICE تبدیل می شود)، و یک رمز عبور قوی برای حساب سرپرست دامنه تنظیم کنید. این رمز عبور را در یک مدیر رمز عبور ذخیره کنید - کلید اصلی آفیس است. تأیید کنید و روی اعمال کلیک کنید: DSM اکنون دامنه را ایجاد می کند و NAS را به یک کنترل کننده دامنه ارتقا می دهد. بگذارید بدون وقفه تمام شود.

DNS را به NAS نشان دهید و آن را آزمایش کنید

یک دامنه فقط در صورتی کار می‌کند که رایانه‌های شخصی بتوانند آن را پیدا کنند، و رایانه‌های شخصی آن را از طریق DNS پیدا می‌کنند. تنظیمات DHCP روتر (یا هر رایانه شخصی را به صورت دستی) تنظیم کنید تا آدرس سرور DNS IP NAS باشد. ابتدا روی یک رایانه آزمایش کنید - این دستور باید با آدرس IP NAS پاسخ دهد:

nslookup office.local

کاربران، گروه ها و خط مشی رمز عبور ایجاد کنید

سرور دایرکتوری را در NAS باز کنید و افراد خود را ایجاد کنید: یک حساب برای هر شخص واقعی، هیچ حساب مشترکی. گروه هایی را اضافه کنید که با نحوه کار دفتر مطابقت دارند - حساب ها، فروش، کارکنان دفتر - و افراد را در گروه ها قرار دهید. بعداً، مجوزها و خط‌مشی‌های فایل، گروه‌ها را هدف قرار می‌دهند، بنابراین یک وصال جدید با افزودن عضویت‌های گروه تنظیم می‌شود، نه با بازسازی تنظیمات رایانه شخصی توسط رایانه شخصی.

زمانی که اینجا هستید، خط مشی رمز عبور را تنظیم کنید: سرور دایرکتوری از قوانین قدرت رمز عبور (طول، انقضا، سابقه) و قفل کردن حساب پس از تکرار رمزهای عبور اشتباه پشتیبانی می کند. قفل را روشن کنید - این دفاع ارزان شما در برابر حدس زدن رمز عبور است.

پیوستن کامپیوتر ویندوز به دامنه

در رایانه، نقاط DNS آن را به NAS تأیید کنید (مرحله 4) و اینکه ساعت رایانه شخصی صحیح است — Kerberos وقتی ساعت ها از هم دور می شوند، از ورود به سیستم خودداری می کند. ویژگی های سیستم را با گفتگوی Run باز کنید (Win + R):

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.

اولین خط مشی گروه خود را با RSAT تنظیم کنید

هیچ ویرایشگر Group Policy در داخل DSM وجود ندارد — با طراحی، شما سیاست‌ها را به روش مناسب ویندوز، با RSAT (ابزارهای مدیریت سرور از راه دور) در رایانه شخصی Windows 10/11 Pro متصل به دامنه مدیریت می‌کنید. آن را از تنظیمات → برنامه ها → ویژگی های اختیاری → افزودن یک ویژگی نصب کنید: ابزارهای RSAT: ابزارهای مدیریت خط مشی گروه و RSAT: Active Directory Domain Services را اضافه کنید. سپس Group Policy Management:

gpmc.msc

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

gpupdate /force

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

محدودیت های صادقانه را بشناسید

این یک کنترل‌کننده دامنه واقعی برای دفاتر کوچک است، نه یک کلون 100٪ از اکتیو دایرکتوری سرور ویندوز. لبه ها را بشناسید: از منفرد دامنه پشتیبانی می کند. سطح عملکردی برابر است با Windows Server 2008 R2. ماژول Active Directory PowerShell پشتیبانی نمی شود. DFSR پشتیبانی نمی شود؛ و نمی تواند با یک دامنه ویندوز سرور جداگانه اعتماد ایجاد کند. یک Synology دوم می تواند به عنوان یک کنترل کننده اضافی بپیوندد، اما فقط برای دامنه ای که Synology ایجاد کرده است.

برای یک دفتر 5 تا 30 نفره که نیاز به ورود به سیستم، خط‌مشی‌ها و حساب‌های مرکزی دارد، هیچ‌کدام از اینها کار را مسدود نمی‌کند - و شما مجوز Windows Server و CAL را به طور کامل نادیده گرفته‌اید.