Torne o controlador de domínio GRATUITO 😳 Synology NAS + configuração de política de grupo!

Saiba o que você está construindo

Um Synology NAS pode funcionar como um controlador de domínio real usando o pacote gratuito Synology Directory Server do Package Center. Nos bastidores, ele é um controlador de domínio do Active Directory baseado em Samba: ele fala Kerberos, mantém suas contas de usuário e computadores em um banco de dados e aplica a Política de Grupo em PCs com Windows — as mesmas tarefas diárias que um controlador de domínio do Windows Server faz em um pequeno escritório.

O que o torna atraente é o que falta: nenhuma licença do Windows Server e nenhuma CAL (Licença de Acesso para Cliente). O pacote é gratuito, o NAS que você já possui para arquivos se torna o servidor de login e uma conta por pessoa funciona para o PC, as pastas compartilhadas e os demais serviços DSM.

Prepare o NAS antes de começar

Faça essas verificações primeiro, porque duas delas são permanentes. Modelo compatível: O Directory Server é instalado apenas na lista de modelos suportados pela Synology - geralmente a série Plus e superior - portanto, verifique seu modelo exato na página oficial de modelos aplicados da Synology antes de planejar qualquer coisa. DSM 7.1 ou posterior e um IP estático fixo para o NAS: um controlador de domínio cujo endereço muda é um escritório quebrado.

Em seguida, o nome de host NAS final — depois que o Directory Server for ativado, o nome de host NAS não poderá ser alterado, portanto, nomeie-o corretamente agora (por exemplo, NAS01), e não mais tarde. E escolha um nome de domínio que você manterá, algo como office.local: pelo menos duas partes, caracteres simples, e não pode ser igual ao nome do servidor NAS.

Instalar o Directory Server e criar o domínio

Abra o Package Center no NAS e instale o Synology Directory Server. Ele funciona em conjunto com o pacote Servidor DNS, que o domínio precisa para resolução de nomes – instale-o também se o DSM solicitar. Em seguida, inicie o Directory Server e inicie o assistente de configuração inicial.

Insira o nome do domínio (o nome do grupo de trabalho/NetBIOS é preenchido automaticamente — para office.local torna-se OFFICE) e defina uma senha forte para a conta do administrador do domínio. Armazene essa senha em um gerenciador de senhas — ela é a chave mestra do escritório. Confirme e clique em Aplicar: o DSM agora cria o domínio e promove o NAS a um controlador de domínio. Deixe terminar sem interrupção.

Aponte o DNS para o NAS e teste-o

Um domínio só funciona se os PCs puderem encontrá-lo e se os PCs o encontrarem por meio do DNS. Defina as configurações de DHCP do roteador (ou de cada PC manualmente) para que o endereço do servidor DNS seja o IP do NAS. Teste primeiro em um PC — este comando deve responder com o endereço IP do NAS:

nslookup office.local

Junte o PC Windows ao domínio

No PC, confirme seus pontos de DNS para o NAS (Etapa 4) e se o relógio do PC está correto — o Kerberos recusa logins quando os relógios se desviam. Abra Propriedades do sistema com a caixa de diálogo Executar (Win + R):

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.