ドメイン コントローラーを無料にする 😳 Synology NAS + グループ ポリシー セットアップ!
Synology NAS は、Windows Server ライセンスや CAL なしの無料パッケージを使用して、集中ログイン、ユーザー アカウント、およびグループ ポリシーを備えたオフィス ドメイン コントローラーとして使用できます。ここでは完全なセットアップを順番に示します。
📑章
- Synology NAS がドメイン コントローラーになれる理由 — 無料パッケージ、Windows Server ライセンス、CAL なし
- 始める前に — サポートされているモデル、DSM 7.1 以降、静的 IP、最終的なホスト名、ドメイン名
- パッケージ センターから Synology Directory Server をインストールし、ドメインを作成する
- ネットワークの DNS を NAS に指定し、nslookup でテストする
- ユーザーとグループを作成し、パスワードとロックアウト ポリシーを設定する
- 最初の Windows PC をドメインに参加させ、ログインを確認する
- RSAT で最初のグループ ポリシーを設定し、gpupdate で適用する
- Synology ドメインの正直な限界 — 依存する前にお読みください
📋 概要とステップバイステップガイド
自分が何を構築しているのかを知る
Synology NAS は、パッケージ センターの無料の Synology Directory Server パッケージを使用して、実際のドメイン コントローラーとして機能できます。内部では、これは Samba ベースの Active Directory ドメイン コントローラです。Kerberos を話し、ユーザー アカウントとコンピュータを 1 つのデータベースに保持し、Windows PC にグループ ポリシーを適用します。これは、小規模オフィスで Windows Server ドメイン コントローラが行う日常業務と同じです。
魅力的なのは、Windows Server ライセンスや CAL (クライアント アクセス ライセンス) がないことです。パッケージは無料で、ファイル用にすでに所有している NAS がログイン サーバーになり、PC、共有フォルダ、その他の DSM サービスに対して 1 人あたり 1 つのアカウントが機能します。
始める前に NAS を準備する
これらのチェックのうち 2 つは永続的なものであるため、最初にこれらのチェックを実行してください。 互換モデル: Directory Server は、Synology のサポート対象モデル リスト (通常は Plus シリーズ以上) にのみインストールされるため、計画を立てる前に、Synology の公式適用モデル ページで正確なモデルを確認してください。 DSM 7.1 以降 および NAS の固定静的 IP: アドレスが変わるドメイン コントローラーは壊れたオフィスです。
次に、最終的な NAS ホスト名です。Directory Server がアクティブ化されると、NAS ホスト名は変更できないため、後でではなく今すぐ適切な名前を付けます (NAS01 など)。そして、office.local のような保持するドメイン名を選択します。少なくとも 2 つの部分、単純な文字で構成されます。NAS サーバー名と同じにすることはできません。
ディレクトリ サーバーをインストールし、ドメインを作成する
NAS で パッケージ センター を開き、Synology Directory Server をインストールします。これは、ドメインが名前解決に必要とする DNS サーバー パッケージと連携して動作します。DSM から要求された場合は、それもインストールします。次に、Directory Server を起動し、初回セットアップ ウィザードを開始します。
ドメイン名を入力し (ワークグループ/NetBIOS 名が自動的に入力されます。office.local の場合は OFFICE になります)、ドメイン管理者アカウントの強力なパスワードを設定します。このパスワードはパスワード マネージャーに保存してください。これはオフィスのマスター キーです。確認して 適用 をクリックします。DSM はドメインを作成し、NAS をドメイン コントローラーに昇格させます。中断せずに終了させてください。
DNS を NAS に向けてテストする
ドメインは、PC がドメインを見つけられる場合にのみ機能し、PC は DNS を通じてドメインを見つけます。ルーターの DHCP 設定 (または各 PC を手動で) を設定し、DNS サーバー アドレスが NAS の IP になるようにします。まず 1 台の PC でテストします。このコマンドは NAS の IP アドレスを返すはずです。
__フルコードブロック0__ユーザー、グループ、パスワード ポリシーを作成する
NAS 上で Directory Server を開き、ユーザーを作成します。実際のユーザーごとに 1 つのアカウントを作成し、アカウントを共有することはありません。オフィスの仕組みに合わせてグループ (アカウント、営業、オフィス スタッフ) を追加し、人々をグループに配置します。その後、ファイルのアクセス許可とポリシーがグループを対象とするため、PC ごとに設定を再構築するのではなく、グループ メンバーシップを追加することによって新しい参加者がセットアップされます。
ここでパスワード ポリシーを設定します。Directory Server は、パスワード強度ルール (長さ、有効期限、履歴) と、間違ったパスワードを繰り返した後のアカウント ロックアウトをサポートしています。ロックアウトをオンにします。これは、パスワード推測に対する安価な防御策です。
Windows PC をドメインに参加させる
PC 上で、DNS が NAS を指していることを確認し (ステップ 4)、PC の時計が正しいことを確認します。時計がずれている場合、Kerberos はログインを拒否します。 [ファイル名を指定して実行] ダイアログ (Win + R) でシステム プロパティを開きます。
__フルコードブロック1__RSAT を使用して最初のグループ ポリシーを設定する
DSM 内にはグループ ポリシー エディタはありません。仕様上、ドメインに参加している Windows 10/11 Pro PC 上の RSAT (リモート サーバー管理ツール) を使用して、適切な Windows の方法でポリシーを管理します。 [設定] → [アプリ] → [オプション機能] → [機能の追加] からインストールします。RSAT: グループ ポリシー管理ツール および RSAT: Active Directory ドメイン サービス ツールを追加します。次に、グループ ポリシー管理を開きます。
__フルコードブロック2__正直な限界を知る
これは小規模オフィス向けの正規のドメイン コントローラーであり、Windows Server Active Directory の 100% クローンではありません。エッジを理解してください。単一ドメインをサポートしています。機能レベルはWindows Server 2008 R2 と同等です。 Active Directory PowerShell モジュールはサポートされていません; DFSR はサポートされていません。また、別の Windows Server ドメインとの信頼関係を形成することはできません。 2 番目の Synology は追加のコントローラーとして参加できますが、それは Synology が作成したドメインに対してのみです。
ログイン、ポリシー、中央アカウントが必要な 5 ～ 30 人のオフィスの場合、これらのどれもジョブを妨げることはありません。また、Windows Server ライセンスと CAL を完全にスキップできます。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 — Synology NAS を使用した無料のドメイン サーバー セットアップ。 Technical Anshu による画面上のデモンストレーション。
Synology Directory Server を使用して Synology NAS を無料のドメイン コントローラーに変えます。完全なセットアップ、Windows PC、ユーザー、グループへの参加、RSAT による最初のグループ ポリシーを行います。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=f48zH7p-j_Q
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る