ഡൊമെയ്ൻ കൺട്രോളർ സൗജന്യമാക്കൂ 😳 സിനോളജി NAS + ഗ്രൂപ്പ് പോളിസി സെറ്റപ്പ്!

നിങ്ങൾ എന്താണ് നിർമ്മിക്കുന്നതെന്ന് അറിയുക

പാക്കേജ് സെൻ്ററിൽ നിന്നുള്ള സൗജന്യ സിനോളജി ഡയറക്‌ടറി സെർവർ പാക്കേജ് ഉപയോഗിച്ച് ഒരു യഥാർത്ഥ ഡൊമെയ്ൻ കൺട്രോളറായി ഒരു സിനോളജി NAS-ന് പ്രവർത്തിക്കാനാകും. ഹുഡിന് കീഴിൽ ഇത് ഒരു സാംബ അടിസ്ഥാനമാക്കിയുള്ള ആക്റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്ൻ കൺട്രോളറാണ്: ഇത് കെർബറോസ് സംസാരിക്കുന്നു, നിങ്ങളുടെ ഉപയോക്തൃ അക്കൗണ്ടുകളും കമ്പ്യൂട്ടറുകളും ഒരു ഡാറ്റാബേസിൽ സൂക്ഷിക്കുന്നു, കൂടാതെ Windows PC-കളിൽ ഗ്രൂപ്പ് നയം നടപ്പിലാക്കുന്നു - ഒരു ചെറിയ ഓഫീസിൽ Windows സെർവർ ഡൊമെയ്ൻ കൺട്രോളർ ചെയ്യുന്ന അതേ ദൈനംദിന ജോലികൾ.

ഇതിനെ ആകർഷകമാക്കുന്നത് എന്താണ് നഷ്‌ടമായത്: വിൻഡോസ് സെർവർ ലൈസൻസും CAL-കളും ഇല്ല (ക്ലയൻ്റ് ആക്‌സസ് ലൈസൻസുകൾ). പാക്കേജ് സൗജന്യമാണ്, ഫയലുകൾക്കായി നിങ്ങളുടെ ഉടമസ്ഥതയിലുള്ള NAS ലോഗിൻ സെർവറായി മാറുന്നു, കൂടാതെ ഓരോ വ്യക്തിക്കും ഒരു അക്കൗണ്ട് PC, പങ്കിട്ട ഫോൾഡറുകൾ, മറ്റ് DSM സേവനങ്ങൾ എന്നിവയ്ക്കായി പ്രവർത്തിക്കുന്നു.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ് NAS തയ്യാറാക്കുക

ആദ്യം ഈ പരിശോധനകൾ നടത്തുക, കാരണം അവയിൽ രണ്ടെണ്ണം സ്ഥിരമാണ്. അനുയോജ്യമായ മോഡൽ: ഡയറക്‌ടറി സെർവർ സിനോളജിയുടെ പിന്തുണയുള്ള മോഡൽ ലിസ്റ്റിൽ മാത്രമേ ഇൻസ്‌റ്റാൾ ചെയ്യുന്നുള്ളൂ — പൊതുവെ പ്ലസ് സീരീസും അതിനു മുകളിലും — അതിനാൽ എന്തെങ്കിലും ആസൂത്രണം ചെയ്യുന്നതിനു മുമ്പ് സിനോളജിയുടെ ഔദ്യോഗിക അപ്ലൈഡ് മോഡലുകൾ പേജിൽ നിങ്ങളുടെ കൃത്യമായ മോഡൽ പരിശോധിക്കുക. DSM 7.1 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളത് കൂടാതെ NAS-നുള്ള ഒരു ഫിക്സഡ് സ്റ്റാറ്റിക് IP: ഒരു തകർന്ന ഓഫീസ് വിലാസം മാറുന്ന ഒരു ഡൊമെയ്ൻ കൺട്രോളർ.

അടുത്തത്, അവസാന NAS ഹോസ്റ്റ്നാമം — ഒരിക്കൽ ഡയറക്ടറി സെർവർ സജീവമാക്കിയാൽ, NAS ഹോസ്റ്റ്നാമം മാറ്റാൻ കഴിയില്ല, അതിനാൽ അതിന് ഇപ്പോൾ ശരിയായ പേര് നൽകുക (ഉദാഹരണത്തിന് NAS01), പിന്നീടല്ല. കൂടാതെ, നിങ്ങൾ സൂക്ഷിക്കുന്ന ഒരു ഡൊമെയ്ൻ നാമം തിരഞ്ഞെടുക്കുക, office.local പോലെയുള്ള ഒന്ന്: കുറഞ്ഞത് രണ്ട് ഭാഗങ്ങളെങ്കിലും, ലളിതമായ പ്രതീകങ്ങൾ, കൂടാതെ ഇത് NAS സെർവർ നാമത്തിന് സമാനമായിരിക്കരുത്.

ഡയറക്‌ടറി സെർവർ ഇൻസ്റ്റാൾ ചെയ്ത് ഡൊമെയ്ൻ സൃഷ്‌ടിക്കുക

NAS-ൽ പാക്കേജ് സെൻ്റർ തുറന്ന് Synology Directory Server ഇൻസ്റ്റാൾ ചെയ്യുക. ഇത് DNS സെർവർ പാക്കേജിനൊപ്പം പ്രവർത്തിക്കുന്നു, ഇത് ഡൊമെയ്‌നിന് നെയിം റെസലൂഷൻ ആവശ്യമാണ് - DSM ആവശ്യപ്പെടുകയാണെങ്കിൽ അതും ഇൻസ്റ്റാൾ ചെയ്യുക. തുടർന്ന് ഡയറക്‌ടറി സെർവർ ലോഞ്ച് ചെയ്‌ത് ആദ്യ സജ്ജീകരണ വിസാർഡ് ആരംഭിക്കുക.

ഡൊമെയ്ൻ നാമം നൽകുക (വർക്ക്ഗ്രൂപ്പ് / NetBIOS പേര് സ്വയമേവ പൂരിപ്പിക്കുന്നു - office.local ന് അത് OFFICE ആയി മാറുന്നു), കൂടാതെ ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ടിനായി ശക്തമായ ഒരു പാസ്വേഡ് സജ്ജമാക്കുക. ഈ പാസ്‌വേഡ് ഒരു പാസ്‌വേഡ് മാനേജറിൽ സൂക്ഷിക്കുക - ഇത് ഓഫീസിൻ്റെ പ്രധാന കീയാണ്. സ്ഥിരീകരിച്ച് പ്രയോഗിക്കുക ക്ലിക്ക് ചെയ്യുക: DSM ഇപ്പോൾ ഡൊമെയ്ൻ സൃഷ്‌ടിക്കുകയും NAS നെ ഒരു ഡൊമെയ്ൻ കൺട്രോളറിലേക്ക് പ്രമോട്ട് ചെയ്യുകയും ചെയ്യുന്നു. തടസ്സം കൂടാതെ പൂർത്തിയാക്കാൻ അനുവദിക്കുക.

NAS-ലേക്ക് DNS പോയിൻ്റ് ചെയ്‌ത് ഇത് പരീക്ഷിക്കുക

PC-കൾക്ക് അത് കണ്ടെത്താൻ കഴിയുമെങ്കിൽ മാത്രമേ ഒരു ഡൊമെയ്ൻ പ്രവർത്തിക്കൂ, കൂടാതെ PC-കൾ അത് DNS വഴി കണ്ടെത്തുകയും ചെയ്യുന്നു. റൂട്ടറിൻ്റെ DHCP ക്രമീകരണങ്ങൾ സജ്ജമാക്കുക (അല്ലെങ്കിൽ ഓരോ പിസിയും സ്വമേധയാ) അങ്ങനെ DNS സെർവർ വിലാസം NAS-ൻ്റെ IP ആണ്. ആദ്യം ഒരു പിസിയിൽ പരീക്ഷിക്കുക — ഈ കമാൻഡ് NAS ൻ്റെ IP വിലാസം ഉപയോഗിച്ച് ഉത്തരം നൽകണം:

nslookup office.local

ഉപയോക്താക്കൾ, ഗ്രൂപ്പുകൾ, പാസ്‌വേഡ് നയം എന്നിവ സൃഷ്‌ടിക്കുക

NAS-ൽ ഡയറക്‌ടറി സെർവർ തുറന്ന് നിങ്ങളുടെ ആളുകളെ സൃഷ്‌ടിക്കുക: ഒരു യഥാർത്ഥ വ്യക്തിക്ക് ഒരു അക്കൗണ്ട്, ഒരിക്കലും അക്കൗണ്ടുകൾ പങ്കിട്ടിട്ടില്ല. ഓഫീസ് പ്രവർത്തിക്കുന്ന രീതിയുമായി പൊരുത്തപ്പെടുന്ന ഗ്രൂപ്പുകൾ ചേർക്കുക - അക്കൗണ്ടുകൾ, വിൽപ്പന, ഓഫീസ് സ്റ്റാഫ് - കൂടാതെ ആളുകളെ ഗ്രൂപ്പുകളിൽ ഉൾപ്പെടുത്തുക. പിന്നീട്, ഫയൽ അനുമതികളും നയങ്ങളും ഗ്രൂപ്പുകളെ ടാർഗെറ്റുചെയ്യും, അതിനാൽ ഒരു പുതിയ ജോയിനർ സജ്ജീകരിക്കുന്നത് ഗ്രൂപ്പ് അംഗത്വങ്ങൾ ചേർത്താണ്, പിസി ബൈ ക്രമീകരണങ്ങൾ പുനർനിർമ്മിക്കുന്നതിലൂടെയല്ല.

നിങ്ങൾ ഇവിടെ ആയിരിക്കുമ്പോൾ പാസ്‌വേഡ് നയം സജ്ജീകരിക്കുക: ആവർത്തിച്ചുള്ള തെറ്റായ പാസ്‌വേഡുകൾക്ക് ശേഷം പാസ്‌വേഡ് ശക്തി നിയമങ്ങളും (ദൈർഘ്യം, കാലഹരണപ്പെടൽ, ചരിത്രം) അക്കൗണ്ട് ലോക്കൗട്ട് എന്നിവയെ ഡയറക്ടറി സെർവർ പിന്തുണയ്ക്കുന്നു. ലോക്കൗട്ട് ഓണാക്കുക — പാസ്‌വേഡ് ഊഹത്തിനെതിരായ നിങ്ങളുടെ വിലകുറഞ്ഞ പ്രതിരോധമാണിത്.

Windows PC-ൽ ഡൊമെയ്‌നിലേക്ക് ചേരുക

PC-യിൽ, അതിൻ്റെ DNS പോയിൻ്റുകൾ NAS-ലേക്ക് സ്ഥിരീകരിക്കുക (ഘട്ടം 4) കൂടാതെ PC ക്ലോക്ക് ശരിയാണെന്നും — ക്ലോക്കുകൾ അകന്നുപോകുമ്പോൾ കെർബറോസ് ലോഗിൻ നിരസിക്കുന്നു. റൺ ഡയലോഗ് ഉപയോഗിച്ച് സിസ്റ്റം പ്രോപ്പർട്ടികൾ തുറക്കുക (Win + R):

നിങ്ങളുടെ ആദ്യ ഗ്രൂപ്പ് നയം RSAT ഉപയോഗിച്ച് സജ്ജമാക്കുക

DSM-നുള്ളിൽ ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ ഒന്നുമില്ല - ഡിസൈൻ അനുസരിച്ച്, ഡൊമെയ്‌നിൽ ചേർന്ന Windows 10/11 Pro PC-യിൽ RSAT (റിമോട്ട് സെർവർ അഡ്മിനിസ്ട്രേഷൻ ടൂളുകൾ) ഉപയോഗിച്ച് നിങ്ങൾ നയങ്ങൾ ശരിയായ വിൻഡോസ് രീതിയിൽ നിയന്ത്രിക്കുന്നു. ക്രമീകരണങ്ങൾ → ആപ്പുകൾ → ഓപ്‌ഷണൽ ഫീച്ചറുകൾ → ഒരു ഫീച്ചർ ചേർക്കുക: RSAT: ഗ്രൂപ്പ് പോളിസി മാനേജ്‌മെൻ്റ് ടൂളുകൾ, RSAT: Active Directory Domain Services ടൂളുകൾ എന്നിവയിൽ നിന്ന് ഇത് ഇൻസ്റ്റാൾ ചെയ്യുക. തുടർന്ന് ഗ്രൂപ്പ് പോളിസി മാനേജ്മെൻ്റ് തുറക്കുക:

sysdm.cpl

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

whoami

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

സത്യസന്ധമായ പരിധികൾ അറിയുക

ഇത് ചെറിയ ഓഫീസുകൾക്കുള്ള ഒരു യഥാർത്ഥ ഡൊമെയ്ൻ കൺട്രോളറാണ്, വിൻഡോസ് സെർവർ ആക്റ്റീവ് ഡയറക്ടറിയുടെ 100% ക്ലോണല്ല. അരികുകൾ അറിയുക: ഇത് ഒരു ഒറ്റ ഡൊമെയ്‌നെ പിന്തുണയ്ക്കുന്നു; ഫങ്ഷണൽ ലെവൽ Windows Server 2008 R2 എന്നതിന് തുല്യമാണ്; സജീവ ഡയറക്‌ടറി PowerShell മൊഡ്യൂൾ പിന്തുണയ്ക്കുന്നില്ല; DFSR പിന്തുണയ്ക്കുന്നില്ല; ഒരു പ്രത്യേക വിൻഡോസ് സെർവർ ഡൊമെയ്‌നുമായി ഇതിന് ട്രസ്റ്റുകൾ രൂപീകരിക്കാൻ കഴിയില്ല. രണ്ടാമത്തെ സിനോളജിക്ക് ഒരു അധിക കൺട്രോളറായി ചേരാൻ കഴിയും, എന്നാൽ സൃഷ്ടിച്ച ഒരു ഡൊമെയ്‌നിനായി മാത്രം.

ലോഗിനുകളും നയങ്ങളും സെൻട്രൽ അക്കൗണ്ടുകളും ആവശ്യമുള്ള 5-30 ആളുകളുടെ ഓഫീസിനായി, ഇതൊന്നും ജോലിയെ തടയില്ല - കൂടാതെ നിങ്ങൾ Windows സെർവർ ലൈസൻസും CAL-കളും പൂർണ്ണമായും ഒഴിവാക്കി.