डोमेन कन्ट्रोलर नि:शुल्क बनाउनुहोस् 😳 Synology NAS + समूह नीति सेटअप!

तपाईं के बनाउँदै हुनुहुन्छ थाहा पाउनुहोस्

एक Synology NAS ले प्याकेज केन्द्रबाट नि:शुल्क Synology डाइरेक्टरी सर्भर प्याकेज प्रयोग गरेर वास्तविक डोमेन नियन्त्रकको रूपमा काम गर्न सक्छ। हुड अन्तर्गत यो एक साम्बा-आधारित सक्रिय निर्देशिका डोमेन नियन्त्रक हो: यसले Kerberos बोल्छ, तपाइँको प्रयोगकर्ता खाताहरू र कम्प्युटरहरू एउटै डाटाबेसमा राख्छ, र Windows PC मा समूह नीति लागू गर्दछ - उही दैनिक कार्यहरू Windows Server डोमेन नियन्त्रकले सानो कार्यालयमा गर्छ।

के छुटेको कुराले यसलाई आकर्षक बनाउँछ: कुनै विन्डोज सर्भर इजाजतपत्र र कुनै CAL हरू (क्लाइन्ट पहुँच लाइसेन्स) छैन। प्याकेज नि:शुल्क छ, फाइलहरूको लागि तपाईंले पहिले नै स्वामित्वमा राख्नुभएको NAS लगइन सर्भर बन्छ, र प्रति व्यक्ति एउटा खाता PC, साझा फोल्डरहरू र अन्य DSM सेवाहरूको लागि काम गर्दछ।

सुरु गर्नु अघि NAS तयार गर्नुहोस्

पहिले यी जाँचहरू गर्नुहोस्, किनभने तिनीहरूमध्ये दुई स्थायी छन्। कम्प्याटिबल मोडेल: डाइरेक्टरी सर्भरले Synology को समर्थित मोडेल सूचीमा मात्र स्थापना गर्दछ - सामान्यतया प्लस श्रृंखला र माथिको - त्यसैले कुनै पनि योजना बनाउनु अघि Synology को आधिकारिक लागू-मोडेल पृष्ठमा आफ्नो सटीक मोडेल जाँच गर्नुहोस्। DSM 7.1 वा पछिको र NAS को लागि एक स्थिर स्थिर आईपी: एक डोमेन नियन्त्रक जसको ठेगाना परिवर्तन भैरहेको कार्यालय हो।

अर्को, अन्तिम NAS होस्टनाम - एक पटक डाइरेक्टरी सर्भर सक्रिय भएपछि, NAS होस्टनाम परिवर्तन गर्न सकिँदैन, त्यसैले यसलाई अहिले ठीकसँग नाम दिनुहोस् (उदाहरणका लागि NAS01), पछि होइन। र तपाईंले राख्ने डोमेन नाम छान्नुहोस्, जस्तै केहि office.local: कम्तिमा दुई भाग, साधारण अक्षरहरू, र यो NAS सर्भर नाम जस्तै हुन सक्दैन।

निर्देशिका सर्भर स्थापना गर्नुहोस् र डोमेन सिर्जना गर्नुहोस्

खोल्नुहोस् प्याकेज सेन्टर र स्थापना गर्नुहोस् सिनोलोजी डाइरेक्टरी सर्भर। यसले DNS सर्भर प्याकेजसँग मिलेर काम गर्छ, जुन डोमेनलाई नाम रिजोल्युसनको लागि आवश्यक हुन्छ — DSM ले सोधेमा त्यो पनि स्थापना गर्नुहोस्। त्यसपछि डाइरेक्टरी सर्भर सुरु गर्नुहोस् र पहिलो पटक सेटअप विजार्ड सुरु गर्नुहोस्।

डोमेन नाम प्रविष्ट गर्नुहोस् (कार्यसमूह / NetBIOS नाम स्वचालित रूपमा भरिन्छ — office.local को लागि यो OFFICE हुन्छ), र डोमेन प्रशासक खाताको लागि बलियो पासवर्ड सेट गर्नुहोस्। यो पासवर्डलाई पासवर्ड प्रबन्धकमा भण्डार गर्नुहोस् - यो कार्यालयको मास्टर कुञ्जी हो। पुष्टि गर्नुहोस् र लागू गर्नुहोस् मा क्लिक गर्नुहोस्: DSM ले अब डोमेन सिर्जना गर्छ र NAS लाई डोमेन नियन्त्रकमा बढावा दिन्छ। यसलाई बिना अवरोध समाप्त गर्न दिनुहोस्।

NAS मा DNS पोइन्ट गर्नुहोस् र यसलाई परीक्षण गर्नुहोस्

एउटा डोमेनले मात्र काम गर्छ यदि पीसीहरूले यसलाई फेला पार्न सक्छन्, र पीसीहरूले यसलाई DNS मार्फत फेला पार्छन्। राउटरको DHCP सेटिङहरू (वा प्रत्येक PC म्यानुअल रूपमा) सेट गर्नुहोस् ताकि DNS सर्भर ठेगाना NAS को IP हो। पहिले एउटा पीसीमा परीक्षण गर्नुहोस् - यो आदेशले NAS को IP ठेगानासँग जवाफ दिनुपर्छ:

nslookup office.local

प्रयोगकर्ता, समूह र पासवर्ड नीति सिर्जना गर्नुहोस्

NAS मा डाइरेक्टरी सर्भर खोल्नुहोस् र आफ्ना व्यक्तिहरू सिर्जना गर्नुहोस्: प्रति वास्तविक व्यक्ति एक खाता, कहिल्यै साझेदारी गरिएको खाताहरू। कार्यालयले काम गर्ने तरिकासँग मिल्ने समूहहरू थप्नुहोस् — खाता, बिक्री, कार्यालय कर्मचारी — र मानिसहरूलाई समूहमा राख्नुहोस्। पछि, फाइल अनुमतिहरू र नीतिहरूले समूहहरूलाई लक्षित गर्नेछन्, त्यसैले PC द्वारा सेटिङहरू पुन: निर्माण गरेर होइन, समूह सदस्यताहरू थपेर नयाँ जोइनर सेटअप गरिन्छ।

तपाईं यहाँ हुँदा पासवर्ड नीति सेट गर्नुहोस्: डाइरेक्टरी सर्भरले पासवर्ड बलियो नियम (लम्बाइ, म्याद, इतिहास) र खाता लकआउट दोहोर्याइएको गलत पासवर्डहरू पछि समर्थन गर्दछ। लकआउट खोल्नुहोस् — यो पासवर्ड अनुमान विरुद्ध तपाईंको सस्तो सुरक्षा हो।

डोमेनमा Windows PC मा सामेल हुनुहोस्

PC मा, NAS (चरण 4) मा यसको DNS बिन्दुहरू पुष्टि गर्नुहोस् र PC घडी सही छ — घडीहरू अलग हुँदा Kerberos लगइन अस्वीकार गर्दछ। रन संवाद (Win + R संग प्रणाली गुणहरू खोल्नुहोस्:

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.

RSAT मार्फत आफ्नो पहिलो समूह नीति सेट गर्नुहोस्

DSM भित्र कुनै समूह नीति सम्पादक छैन — डिजाइनद्वारा, तपाईंले डोमेनमा जोडिएको Windows 10/11 Pro PC मा RSAT (रिमोट सर्भर एडमिनिस्ट्रेशन टूल्स) मार्फत नीतिहरू उचित विन्डोज तरिकाले व्यवस्थापन गर्नुहुन्छ। यसलाई सेटिङहरू → एप्स → वैकल्पिक सुविधाहरू → एउटा सुविधा थप्नुहोस्: थप्नुहोस् RSAT: समूह नीति व्यवस्थापन उपकरणहरू र RSAT: सक्रिय निर्देशिका डोमेन सेवाहरू उपकरणहरू। त्यसपछि समूह नीति व्यवस्थापन खोल्नुहोस्:

gpmc.msc

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

gpupdate /force

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

इमानदार सीमाहरू जान्नुहोस्

यो साना कार्यालयहरूको लागि वास्तविक डोमेन नियन्त्रक हो, विन्डोज सर्भर सक्रिय निर्देशिकाको 100% क्लोन होइन। किनारहरू जान्नुहोस्: यसले एकल डोमेन लाई समर्थन गर्दछ; कार्यात्मक स्तर बराबर हुन्छ Windows Server 2008 R2; सक्रिय निर्देशिका PowerShell मोड्युल समर्थित छैन; DFSR समर्थित छैन; र यसले छुट्टै विन्डोज सर्भर डोमेनसँग ट्रस्टहरू बनाउन सक्दैन। दोस्रो Synology अतिरिक्त नियन्त्रकको रूपमा सामेल हुन सक्छ, तर Synology सिर्जना गरिएको डोमेनको लागि मात्र।

लगइनहरू, नीतिहरू र केन्द्रीय खाताहरू चाहिने 5-30 व्यक्तिको कार्यालयका लागि, यी मध्ये कुनै पनि कामलाई रोक्दैन — र तपाईंले Windows सर्भर इजाजतपत्र र CALs पूर्ण रूपमा छोड्नुभयो।