Rendre le contrôleur de domaine GRATUIT 😳 Synology NAS + configuration de la stratégie de groupe !

Sachez ce que vous construisez

Un Synology NAS peut fonctionner comme un véritable contrôleur de domaine à l'aide du package gratuit Synology Directory Server du Package Center. Sous le capot, il s'agit d'un contrôleur de domaine Active Directory basé sur Samba : il parle Kerberos, conserve vos comptes d'utilisateurs et vos ordinateurs dans une seule base de données et applique la stratégie de groupe sur les PC Windows – les mêmes tâches quotidiennes qu'un contrôleur de domaine Windows Server effectue dans un petit bureau.

Ce qui le rend attractif, c'est ce qui manque : pas de licence Windows Server et pas de CAL (Client Access Licences). Le package est gratuit, le NAS que vous possédez déjà pour les fichiers devient le serveur de connexion, et un compte par personne fonctionne pour le PC, les dossiers partagés et les autres services DSM.

Préparez le NAS avant de commencer

Faites ces vérifications en premier, car deux d'entre elles sont permanentes. Modèle compatible : Directory Server s'installe uniquement sur la liste des modèles pris en charge par Synology - généralement la série Plus et supérieure - alors vérifiez votre modèle exact sur la page officielle des modèles appliqués de Synology avant de planifier quoi que ce soit. DSM 7.1 ou version ultérieure et une IP statique fixe pour le NAS : un contrôleur de domaine dont l'adresse change est un bureau en panne.

Ensuite, le nom d'hôte final du NAS : une fois Directory Server activé, le nom d'hôte du NAS ne peut pas être modifié, alors nommez-le correctement maintenant (par exemple NAS01), pas plus tard. Et choisissez un nom de domaine que vous conserverez, quelque chose comme office.local : au moins deux parties, des caractères simples, et il ne peut pas être identique au nom du serveur NAS.

Installer Directory Server et créer le domaine

Ouvrez le Package Center sur le NAS et installez Synology Directory Server. Il fonctionne avec le package Serveur DNS, dont le domaine a besoin pour la résolution de noms — installez-le également si DSM le demande. Lancez ensuite Directory Server et démarrez l'assistant de première configuration.

Entrez le nom de domaine (le nom du groupe de travail/NetBIOS se remplit automatiquement — pour office.local, il devient OFFICE), et définissez un mot de passe fort pour le compte d'administrateur de domaine. Stockez ce mot de passe dans un gestionnaire de mots de passe – c'est la clé principale du bureau. Confirmez et cliquez sur Appliquer : DSM crée maintenant le domaine et promeut le NAS en contrôleur de domaine. Laissez-le se terminer sans interruption.

Pointez le DNS sur le NAS et testez-le

Un domaine ne fonctionne que si les PC peuvent le trouver, et si les PC le trouvent via DNS. Définissez les paramètres DHCP du routeur (ou de chaque PC manuellement) afin que l'adresse du serveur DNS soit l'adresse IP du NAS. Testez d'abord sur un PC — cette commande devrait répondre avec l'adresse IP du NAS :

nslookup office.local

Rejoindre le PC Windows au domaine

Sur le PC, confirmez ses points DNS vers le NAS (étape 4) et que l'horloge du PC est correcte — Kerberos refuse les connexions lorsque les horloges s'écartent. Ouvrez les propriétés système avec la boîte de dialogue Exécuter (Win + R) :

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.