Maak domeincontroller GRATIS 😳 Synology NAS + groepsbeleid instellen!
Uw Synology NAS kan de kantoordomeincontroller zijn – centrale aanmeldingen, gebruikersaccounts en groepsbeleid – met een gratis pakket en zonder Windows Server-licentie of CAL's. Hier is de volledige opstelling, in volgorde.
📑Hoofdstukken
- Waarom een Synology NAS uw domeincontroller kan zijn: een gratis pakket, geen Windows Server-licentie en geen CAL's
- Voordat u begint: ondersteund model, DSM 7.1 of hoger, een statisch IP-adres, de uiteindelijke hostnaam en de domeinnaam
- Installeer Synology Directory Server vanuit Package Center en maak het domein aan
- Wijs de DNS van het netwerk naar de NAS en test deze met nslookup
- Maak gebruikers en groepen aan en stel het wachtwoord- en uitsluitingsbeleid in
- Verbind de eerste Windows-pc met het domein en verifieer de login
- Stel uw eerste groepsbeleid in met RSAT en pas deze toe met gpupdate
- De eerlijke grenzen van een Synology-domein — lees voordat u ervan afhankelijk bent
📋 Overzicht en stapsgewijze handleiding
Weet wat je bouwt
Een Synology NAS kan werken als een echte domeincontroller met behulp van het gratis Synology Directory Server-pakket van Package Center. Onder de motorkap bevindt zich een op Samba gebaseerde Active Directory-domeincontroller: hij spreekt Kerberos, bewaart uw gebruikersaccounts en computers in één database en dwingt groepsbeleid af op Windows-pc's - dezelfde dagelijkse taken die een Windows Server-domeincontroller doet in een klein kantoor.
Wat het aantrekkelijk maakt, is wat er ontbreekt: geen Windows Server-licentie en geen CAL's (Client Access Licenses). Het pakket is gratis, de NAS die je al hebt voor bestanden wordt de login-server en één account per persoon werkt voor de pc, de gedeelde mappen en de andere DSM-services.
Bereid de NAS voor voordat u begint
Voer eerst deze controles uit, want twee daarvan zijn permanent. Compatibel model: Directory Server wordt alleen geïnstalleerd op de lijst met ondersteunde modellen van Synology (over het algemeen de Plus-serie en hoger). Controleer dus uw exacte model op de officiële pagina met toegepaste modellen van Synology voordat u iets plant. DSM 7.1 of hoger en een vast statisch IP voor de NAS: een domeincontroller waarvan het adres verandert, is een kapot kantoor.
Vervolgens de uiteindelijke NAS-hostnaam: zodra Directory Server is geactiveerd, kan de NAS-hostnaam niet worden gewijzigd, dus geef deze nu de juiste naam (bijvoorbeeld NAS01), en niet later. En kies een domeinnaam die u wilt behouden, bijvoorbeeld office.local: minimaal twee delen, eenvoudige tekens, en deze mag niet hetzelfde zijn als de naam van de NAS-server.
Installeer Directory Server en maak het domein aan
Open Package Center op de NAS en installeer Synology Directory Server. Het werkt samen met het DNS Server-pakket, dat het domein nodig heeft voor naamomzetting. Installeer dat ook als DSM daarom vraagt. Start vervolgens Directory Server en start de wizard voor de eerste installatie.
Voer de domeinnaam in (de werkgroep-/NetBIOS-naam wordt automatisch ingevuld - voor office.local wordt dit OFFICE) en stel een sterk wachtwoord in voor het domeinbeheerdersaccount. Bewaar dit wachtwoord in een wachtwoordbeheerder: het is de hoofdsleutel van het kantoor. Bevestig en klik op Toepassen: DSM maakt nu het domein aan en promoveert de NAS naar een domeincontroller. Laat het zonder onderbreking eindigen.
Wijs DNS naar de NAS en test het
Een domein werkt alleen als pc's het kunnen vinden, en pc's vinden het via DNS. Stel de DHCP-instellingen van de router in (of elke pc handmatig) zodat het DNS-serveradres het IP-adres van de NAS is. Test eerst op één pc. Deze opdracht zou moeten antwoorden met het IP-adres van de NAS:
__VOLLEDIGCODEBLOCK0__Maak gebruikers, groepen en wachtwoordbeleid
Open Directory Server op de NAS en maak uw mensen aan: één account per echte persoon, nooit gedeelde accounts. Voeg groepen toe die passen bij de manier waarop het kantoor werkt (Accounts, Verkoop, Kantoorpersoneel) en plaats mensen in groepen. Later zullen de bestandsrechten en het beleid zich op de groepen richten, dus wordt er een nieuwe deelnemer aangemaakt door groepslidmaatschappen toe te voegen, en niet door de instellingen per pc opnieuw op te bouwen.
Stel het wachtwoordbeleid in terwijl u hier bent: Directory Server ondersteunt regels voor wachtwoordsterkte (lengte, vervaldatum, geschiedenis) en accountvergrendeling na herhaalde verkeerde wachtwoorden. Schakel de vergrendeling in: dit is uw goedkope verdediging tegen het raden van wachtwoorden.
Verbind de Windows-pc met het domein
Bevestig op de pc dat de DNS-punten naar de NAS verwijzen (stap 4) en dat de pc-klok correct is — Kerberos weigert aanmeldingen wanneer de klokken uit elkaar gaan. Open Systeemeigenschappen met het dialoogvenster Uitvoeren (Win + R):
__VOLLEDIGECODEBLOK1__Stel uw eerste groepsbeleid in met RSAT
Er is geen Groepsbeleid-editor in DSM. Het is de bedoeling dat u beleid op de juiste Windows-manier beheert, met RSAT (Remote Server Administration Tools) op een Windows 10/11 Pro-pc die lid is van een domein. Installeer het via Instellingen → Apps → Optionele functies → Een functie toevoegen: voeg RSAT: Group Policy Management Tools en RSAT: Active Directory Domain Services tools toe. Open vervolgens Groepsbeleidsbeheer:
__VOLLEDIGCODEBLOK2__Ken de eerlijke grenzen
Dit is een echte domeincontroller voor kleine kantoren, geen 100% kloon van Windows Server Active Directory. Ken de randen: het ondersteunt een enkel domein; het functionele niveau is gelijk aan Windows Server 2008 R2; de Active Directory PowerShell-module wordt niet ondersteund; DFSR wordt niet ondersteund; en het kan geen vertrouwensrelaties vormen met een afzonderlijk Windows Server-domein. Een tweede Synology kan als extra controller worden toegevoegd, maar alleen voor een domein dat door Synology is aangemaakt.
Voor een kantoor met vijf tot dertig medewerkers dat logins, beleid en centrale accounts nodig heeft, blokkeert niets van dit alles de taak. En u heeft de Windows Server-licentie en de CAL's volledig overgeslagen.
🏷️Topic Search Variables & Keywords
🎙️ Volledig transcript: tik om uit te vouwen
Stapsgewijze handleiding en oplossingen voor probleemoplossing — Gratis domeinserver instellen met behulp van Synology NAS. Demonstratie op het scherm door Technical Anshu.
Verander een Synology NAS in een gratis domeincontroller met Synology Directory Server: volledige installatie, deelname aan Windows-pc's, gebruikers en groepen, en uw eerste groepsbeleid met RSAT.
(transcriptie eindigt hier op de bronpagina)
❓ Veelgestelde vragen
Is deze tutorial 100% gratis te volgen?
Ja! Alle handleidingen en methoden die door Technical Anshu worden gedemonstreerd, maken gebruik van gratis, legale en educatieve bronnen.
Kunnen beginners deze handleiding volgen?
Absoluut! Elke stap wordt op het scherm gedemonstreerd met gedetailleerde instructies, zodat iedereen ze gemakkelijk kan volgen.
Waar kan ik vragen stellen als ik vastloop?
Laat een reactie achter op de YouTube-video, en onze community en Technical Anshu helpen je verder.
🚀 Bekijk de volledige tutorial op YouTube
🚀 Bekijk de volledige stapsgewijze video-tutorial op YouTube: https://www.youtube.com/watch?v=f48zH7p-j_Q
Abonneer u op Technische Anshu voor IT-ondersteuning, probleemoplossing voor Windows en serverbeheer.
▶️ Bekijk de volledige video