ડોમેન કંટ્રોલરને મફત બનાવો 😳 સિનોલોજી NAS + ગ્રુપ પોલિસી સેટઅપ!

તમે શું બનાવી રહ્યા છો તે જાણો

પેકેજ સેન્ટરના મફત સિનોલોજી ડિરેક્ટરી સર્વર પેકેજનો ઉપયોગ કરીને સિનોલોજી NAS વાસ્તવિક ડોમેન નિયંત્રક તરીકે કામ કરી શકે છે. હૂડ હેઠળ તે સામ્બા-આધારિત એક્ટિવ ડિરેક્ટરી ડોમેન કંટ્રોલર છે: તે કર્બેરોસ બોલે છે, તમારા યુઝર એકાઉન્ટ્સ અને કમ્પ્યુટર્સને એક ડેટાબેઝમાં રાખે છે અને વિન્ડોઝ પીસી પર ગ્રૂપ પોલિસી લાગુ કરે છે — એ જ રોજિંદી નોકરીઓ જે Windows સર્વર ડોમેન કંટ્રોલર નાની ઓફિસમાં કરે છે.

જે તેને આકર્ષક બનાવે છે તે ખૂટે છે: કોઈ Windows સર્વર લાઇસન્સ નથી અને કોઈ CALs નથી (ક્લાયન્ટ એક્સેસ લાઇસન્સ). પેકેજ મફત છે, ફાઇલો માટે તમારી પાસે પહેલેથી જ NAS લોગિન સર્વર બની જાય છે, અને વ્યક્તિ દીઠ એક એકાઉન્ટ PC, શેર કરેલ ફોલ્ડર્સ અને અન્ય DSM સેવાઓ માટે કામ કરે છે.

તમે શરૂ કરો તે પહેલાં NAS તૈયાર કરો

આ તપાસો પહેલા કરો, કારણ કે તેમાંથી બે કાયમી છે. સુસંગત મોડલ: ડાયરેક્ટરી સર્વર ફક્ત સિનોલોજીના સપોર્ટેડ મોડલ લિસ્ટ પર જ ઇન્સ્ટોલ કરે છે - સામાન્ય રીતે પ્લસ સિરીઝ અને તેનાથી ઉપરની - તેથી કંઈપણ પ્લાન કરતા પહેલા સિનોલોજીના અધિકૃત એપ્લાઇડ મોડલ્સ પેજ પર તમારું ચોક્કસ મોડલ તપાસો. DSM 7.1 અથવા પછીનું અને NAS માટે નિશ્ચિત સ્થિર IP: એક ડોમેન નિયંત્રક જેનું સરનામું બદલાય છે તે તૂટેલી ઓફિસ છે.

આગળ, અંતિમ NAS હોસ્ટનામ — એકવાર ડિરેક્ટરી સર્વર સક્રિય થઈ જાય, NAS હોસ્ટનામ બદલી શકાતું નથી, તેથી તેને હમણાં યોગ્ય રીતે નામ આપો (ઉદાહરણ તરીકે NAS01), પછીથી નહીં. અને તમે રાખશો તે ડોમેન નામ પસંદ કરો, કંઈક જેમ કે office.local: ઓછામાં ઓછા બે ભાગો, સરળ અક્ષરો, અને તે NAS સર્વર નામ જેવું હોઈ શકે નહીં.

ડિરેક્ટરી સર્વર ઇન્સ્ટોલ કરો અને ડોમેન બનાવો

NAS પર પેકેજ સેન્ટર ખોલો અને સિનોલોજી ડિરેક્ટરી સર્વર ઇન્સ્ટોલ કરો. તે DNS સર્વર પેકેજ સાથે મળીને કામ કરે છે, જે ડોમેનને નામ રિઝોલ્યુશન માટે જરૂરી છે — જો DSM પૂછે તો તેને પણ ઇન્સ્ટોલ કરો. પછી ડિરેક્ટરી સર્વર લોંચ કરો અને પ્રથમ વખત સેટઅપ વિઝાર્ડ શરૂ કરો.

ડોમેન નામ દાખલ કરો (વર્કગ્રુપ / NetBIOS નામ આપોઆપ ભરાય છે — office.local માટે તે OFFICE બને છે), અને ડોમેન એડમિનિસ્ટ્રેટર એકાઉન્ટ માટે મજબૂત પાસવર્ડ સેટ કરો. આ પાસવર્ડને પાસવર્ડ મેનેજરમાં સ્ટોર કરો — તે ઓફિસની માસ્ટર કી છે. પુષ્ટિ કરો અને લાગુ કરો ક્લિક કરો: DSM હવે ડોમેન બનાવે છે અને NAS ને ડોમેન નિયંત્રક તરીકે પ્રમોટ કરે છે. તેને વિક્ષેપ વિના સમાપ્ત થવા દો.

DNS ને NAS પર નિર્દેશ કરો અને તેનું પરીક્ષણ કરો

કોઈ ડોમેન ફક્ત ત્યારે જ કાર્ય કરે છે જો પીસી તેને શોધી શકે, અને પીસી તેને DNS દ્વારા શોધે. રાઉટરની DHCP સેટિંગ્સ (અથવા દરેક પીસી મેન્યુઅલી) સેટ કરો જેથી DNS સર્વર સરનામું NAS નો IP હોય. પહેલા એક PC પર પરીક્ષણ કરો - આ આદેશનો જવાબ NAS ના IP સરનામા સાથે આપવો જોઈએ:

nslookup office.local

વપરાશકર્તાઓ, જૂથો અને પાસવર્ડ નીતિ બનાવો

એનએએસ પર ડિરેક્ટરી સર્વર ખોલો અને તમારા લોકો બનાવો: વાસ્તવિક વ્યક્તિ દીઠ એક એકાઉન્ટ, ક્યારેય શેર કરેલ એકાઉન્ટ્સ. ઓફિસ કેવી રીતે કામ કરે છે તે સાથે મેળ ખાતા જૂથો ઉમેરો — એકાઉન્ટ્સ, સેલ્સ, ઑફિસ સ્ટાફ — અને લોકોને જૂથોમાં મૂકો. બાદમાં, ફાઇલ પરવાનગીઓ અને નીતિઓ જૂથોને લક્ષ્ય બનાવશે, તેથી નવા જોડાનારને જૂથ સભ્યપદ ઉમેરીને સેટ કરવામાં આવે છે, PC દ્વારા PC સેટિંગ્સને પુનઃનિર્માણ કરીને નહીં.

તમે અહીં હોવ ત્યારે પાસવર્ડ નીતિ સેટ કરો: ડાયરેક્ટરી સર્વર પાસવર્ડ મજબૂતી નિયમો (લંબાઈ, સમાપ્તિ, ઇતિહાસ) અને પુનરાવર્તિત ખોટા પાસવર્ડ પછી એકાઉન્ટ લોકઆઉટને સમર્થન આપે છે. લોકઆઉટ ચાલુ કરો — પાસવર્ડ અનુમાન લગાવવા સામે તે તમારું સસ્તું સંરક્ષણ છે.

વિન્ડોઝ પીસી સાથે ડોમેનમાં જોડાઓ

PC પર, NAS (પગલું 4) પર તેના DNS પોઈન્ટની પુષ્ટિ કરો અને PC ઘડિયાળ સાચી છે — જ્યારે ઘડિયાળો અલગ થઈ જાય ત્યારે કર્બેરોસ લોગિનનો ઇનકાર કરે છે. રન ડાયલોગ સાથે સિસ્ટમ પ્રોપર્ટીઝ ખોલો (વિન + R):

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.

RSAT સાથે તમારી પ્રથમ જૂથ નીતિ સેટ કરો

DSM ની અંદર કોઈ ગ્રૂપ પોલિસી એડિટર નથી — ડિઝાઇન દ્વારા, તમે Windows 10/11 Pro PC પર ડોમેન સાથે જોડાયેલા RSAT (રિમોટ સર્વર એડમિનિસ્ટ્રેશન ટૂલ્સ) સાથે યોગ્ય Windows રીતે નીતિઓનું સંચાલન કરો છો. તેને સેટિંગ્સ → એપ્લિકેશન્સ → વૈકલ્પિક સુવિધાઓ → એક વિશેષતા ઉમેરો: RSAT: જૂથ નીતિ સંચાલન સાધનો અને RSAT: સક્રિય ડિરેક્ટરી ડોમેન સેવાઓ ટૂલ્સ ઉમેરો. પછી ગ્રુપ પોલિસી મેનેજમેન્ટ ખોલો:

gpmc.msc

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

gpupdate /force

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

પ્રમાણિક મર્યાદાઓ જાણો

આ નાની ઓફિસો માટે અસલી ડોમેન કંટ્રોલર છે, વિન્ડોઝ સર્વર એક્ટિવ ડિરેક્ટરીનો 100% ક્લોન નથી. કિનારીઓ જાણો: તે સિંગલ ડોમેનને સપોર્ટ કરે છે; કાર્યાત્મક સ્તર Windows Server 2008 R2 સમાન છે; સક્રિય ડિરેક્ટરી પાવરશેલ મોડ્યુલ સપોર્ટેડ નથી; DFSR સમર્થિત નથી; અને તે અલગ વિન્ડોઝ સર્વર ડોમેન સાથે ટ્રસ્ટ બનાવી શકતું નથી. બીજી સિનોલોજી વધારાના નિયંત્રક તરીકે જોડાઈ શકે છે, પરંતુ માત્ર એક ડોમેન માટે જે સિનોલોજી બનાવેલ છે.

5-30 વ્યક્તિની ઑફિસ માટે કે જેને લૉગિન, નીતિઓ અને કેન્દ્રીય એકાઉન્ટ્સની જરૂર હોય, આમાંથી કોઈ પણ કામને અવરોધતું નથી — અને તમે Windows સર્વર લાઇસન્સ અને CAL ને સંપૂર્ણપણે છોડી દીધું છે.