Technical Anshu 홈 › 자습서 › Synology 도메인 컨트롤러
🗄️ Synology 디렉터리 서버

도메인 컨트롤러를 무료로 만드세요 😳 Synology NAS + 그룹 정책 설정!

Synology NAS는 Windows Server 라이센스나 CAL 없이 무료 패키지를 사용하여 사무실 도메인 컨트롤러(중앙 로그인, 사용자 계정 및 그룹 정책)가 될 수 있습니다. 전체 설정은 다음과 같습니다.

✍️ Technical Anshu🗄️ Synology DSM 7🪟 Windows 10 / 11 Pro🎧 Multi-Language Audio
도메인 컨트롤러를 무료로 만드세요 😳 Synology NAS + 그룹 정책 설정!
🎧 다국어 오디오: 동영상 플레이어에서 [설정] (⚙️) ➔ [오디오 트랙]을 클릭하여 언어를 선택하세요.

📑챕터

  1. Synology NAS가 도메인 컨트롤러가 될 수 있는 이유 - 무료 패키지, Windows Server 라이선스 및 CAL 없음
  2. 시작하기 전에 — 지원되는 모델, DSM 7.1 이상, 고정 IP, 최종 호스트 이름 및 도메인 이름
  3. 패키지 센터에서 Synology Directory Server를 설치하고 도메인 생성
  4. NAS에서 네트워크의 DNS를 가리키고 nslookup으로 테스트
  5. 사용자 및 그룹 생성, 비밀번호 및 잠금 정책 설정
  6. 첫 번째 Windows PC를 도메인에 가입하고 로그인을 확인하세요
  7. RSAT로 첫 번째 그룹 정책을 설정하고 gpupdate로 적용
  8. Synology 도메인의 솔직한 한계 — 사용하기 전에 읽어보세요

📋 개요 및 단계별 가이드

1

당신이 무엇을 만들고 있는지 알아보세요

Synology NAS는 패키지 센터의 무료 Synology Directory Server 패키지를 사용하여 실제 도메인 컨트롤러로 작동할 수 있습니다. 내부적으로는 Samba 기반 Active Directory 도메인 컨트롤러입니다. Kerberos를 사용하고 사용자 계정과 컴퓨터를 하나의 데이터베이스에 보관하며 Windows PC에 그룹 정책을 적용합니다. 이는 소규모 사무실에서 Windows Server 도메인 컨트롤러가 수행하는 것과 동일한 일상 작업입니다.

매력적인 점은 Windows Server 라이선스와 CAL(클라이언트 액세스 라이선스)이 없다는 것입니다. 패키지는 무료이며, 파일용으로 이미 소유하고 있는 NAS가 로그인 서버가 되며, 1인당 하나의 계정이 PC, 공유 폴더 및 기타 DSM 서비스에 대해 작동합니다.

2

시작하기 전에 NAS를 준비하세요

이 중 두 가지는 영구적이므로 먼저 확인하세요. 호환 모델: Directory Server는 Synology의 지원 모델 목록(일반적으로 Plus 시리즈 이상)에만 설치되므로 계획을 세우기 전에 Synology의 공식 적용 모델 페이지에서 정확한 모델을 확인하십시오. DSM 7.1 이상 및 NAS용 고정 고정 IP: 주소가 변경된 도메인 컨트롤러는 부서진 사무실입니다.

다음으로 최종 NAS 호스트 이름입니다. Directory Server가 활성화되면 NAS 호스트 이름을 변경할 수 없으므로 나중에 적절하게 이름을 지정하십시오(예: NAS01). 그리고 보존할 도메인 이름을 선택하세요(예: office.local). 최소한 두 부분으로 구성되고 간단한 문자로 구성되어야 하며 NAS 서버 이름과 동일할 수 없습니다.

⚠️ 패키지를 활성화하기 전에 호스트 이름과 도메인 이름을 결정하십시오. Directory Server가 실행되면 NAS 호스트 이름이 잠기고 도메인 이름은 수년 동안 사무실을 따릅니다. 나중에 변경하면 도메인을 재구축하고 모든 PC에 다시 연결해야 합니다.
3

디렉토리 서버 설치 및 도메인 생성

NAS에서 패키지 센터를 열고 Synology Directory Server를 설치합니다. 이는 도메인에서 이름 확인을 위해 필요한 DNS 서버 패키지와 함께 작동합니다. DSM이 요청하면 이 패키지도 설치합니다. 그런 다음 Directory Server를 실행하고 최초 설정 마법사를 시작하세요.

도메인 이름을 입력하고(작업 그룹/NetBIOS 이름은 자동으로 채워집니다. office.local의 경우 OFFICE가 됨) 도메인 관리자 계정에 대한 강력한 비밀번호를 설정합니다. 이 비밀번호를 비밀번호 관리자에 저장하세요. 이는 사무실의 마스터 키입니다. 확인하고 적용을 클릭합니다. 이제 DSM이 도메인을 생성하고 NAS를 도메인 컨트롤러로 승격합니다. 중단 없이 완료되도록 하세요.

amine 알아두어야 할 한 가지 부작용: 도메인이 생성된 후 SMB 서명이 자동으로 켜집니다. 이는 보안 기능이지만 대용량 파일 복사 속도가 약간 느려질 수 있습니다. 대부분의 사무실에서는 그대로 둡니다.
4

NAS에서 DNS를 지정하고 테스트

도메인은 PC가 도메인을 찾을 수 있고 PC가 DNS를 통해 찾을 수 있는 경우에만 작동합니다. DNS 서버 주소가 NAS의 IP가 되도록 라우터의 DHCP 설정(또는 각 PC를 수동으로 설정)을 설정하세요. 먼저 한 대의 PC에서 테스트하세요. 이 명령은 NAS의 IP 주소로 응답해야 합니다.

Command Prompt
nslookup office.local
⚠️ If a PC uses the router or a public DNS like 8.8.8.8 as its only DNS, it will never locate the domain — this one setting causes almost every failed domain join.
5

사용자, 그룹 및 비밀번호 정책 생성

NAS에서 Directory Server를 열고 사람들을 만드세요. 실제 개인당 하나의 계정, 공유 계정은 절대 없습니다. 회계, 영업, 사무실 직원 등 사무실 업무 방식과 일치하는 그룹을 추가하고 사람들을 그룹에 넣으세요. 나중에 파일 권한과 정책이 그룹을 대상으로 하므로 PC별로 설정을 재구성하는 것이 아니라 그룹 멤버십을 추가하여 새로운 조이너를 설정합니다.

현재 비밀번호 정책을 설정하세요. Directory Server는 비밀번호 강도 규칙(길이, 만료, 내역)과 잘못된 비밀번호를 반복해서 입력할 경우 계정 잠금을 지원합니다. 잠금 기능을 켜세요. 이는 비밀번호 추측에 대한 저렴한 방어책입니다.

6

Windows PC를 도메인에 가입

PC에서 DNS가 NAS를 가리키는지 확인하고(4단계) PC 시계가 올바른지 확인합니다. Kerberos는 시계가 서로 다를 때 로그인을 거부합니다. 실행 대화 상자로 시스템 속성을 엽니다(Win + R):

Run Dialog
sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

Command Prompt
whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.

📌 Domain join needs Windows Pro or higher, as with any domain — Windows Home editions cannot join a domain.
7

RSAT로 첫 번째 그룹 정책 설정

DSM 내부에는 그룹 정책 편집기가 없습니다. 설계상 도메인에 가입된 Windows 10/11 Pro PC에서 RSAT(원격 서버 관리 도구)를 사용하여 적절한 Windows 방식으로 정책을 관리합니다. 설정 → 앱 → 옵션 기능 → 기능 추가에서 설치하세요. RSAT: 그룹 정책 관리 도구 및 RSAT: Active Directory 도메인 서비스 도구를 추가하세요. 그런 다음 그룹 정책 관리를 엽니다:

Run Dialog
gpmc.msc

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

Command Prompt
gpupdate /force

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

8

정직한 한계를 알라

이것은 Windows Server Active Directory의 100% 복제품이 아닌 소규모 사무실을 위한 정품 도메인 컨트롤러입니다. 가장자리를 파악하세요. 단일 도메인을 지원합니다. 기능 수준은 Windows Server 2008 R2와 같습니다. Active Directory PowerShell 모듈은 지원되지 않습니다. DFSR은 지원되지 않습니다; 별도의 Windows Server 도메인과 트러스트를 형성할 수 없습니다. 두 번째 Synology는 추가 컨트롤러로 참여할 수 있지만 Synology가 생성한 도메인에 대해서만 가능합니다.

로그인, 정책 및 중앙 계정이 필요한 5~30명의 사무실의 경우 이 중 어느 것도 작업을 차단하지 않으며 Windows Server 라이선스와 CAL을 완전히 건너뛰었습니다.

🏷️Topic Search Variables & Keywords

🔍 Synology 🔍 DirectoryServer 🔍 DomainController 🔍 GroupPolicy 🔍 TechnicalAnshu 🔍 ITAdmin 🔍 Synology Directory Server 🔍 Free Domain Controller 🔍 office.local 🔍 RSAT 🔍 gpmc.msc 🔍 Domain Join 🔍 Synology NAS 🔍 DSM 7 🔍 Active Directory Alternative
🎙️ 전체 내용 — 탭하여 펼치세요

단계별 문제 해결 가이드 및 솔루션 — Synology NAS를 사용한 무료 도메인 서버 설정. Technical Anshu의 화면 시연

Synology Directory Server를 사용하여 Synology NAS를 무료 도메인 컨트롤러로 전환하세요. 전체 설정, Windows PC, 사용자 및 그룹 가입, RSAT를 통한 첫 번째 그룹 정책.

(기록은 여기 소스 페이지에서 끝납니다)

❓ 자주 묻는 질문(영어)

이 튜토리얼은 100% 무료로 따라할 수 있나요?

그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.

초보자도 이 가이드를 따를 수 있나요?

물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.

문제가 있으면 어디에 질문해야 하나요?

YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.

🚀 YouTube에서 전체 튜토리얼 보기

🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=f48zH7p-j_Q

IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.

▶️ 전체 동영상 보기
이 튜토리얼은 Technical Anshu의 Synology NAS 도메인 컨트롤러 비디오를 기반으로 합니다. • 어떤 단계에서 막히나요? 영상 댓글로 문의하시면 도움을 받으실 수 있습니다 🙏