Technical Anshu Nyumbani › Mafunzo › Kidhibiti cha Kikoa cha Synology
🗄️ Seva ya Saraka ya Synology

Fanya Kidhibiti cha Kikoa BILA MALIPO 😳 Synology NAS + Usanidi wa Sera ya Kikundi!

NAS yako ya Synology inaweza kuwa kidhibiti cha kikoa cha ofisi - kuingia kati, akaunti za watumiaji na Sera ya Kikundi - na kifurushi cha bure na bila leseni ya Seva ya Windows au CAL. Hapa kuna usanidi kamili, kwa mpangilio.

✍️ Technical Anshu🗄️ Synology DSM 7🪟 Windows 10 / 11 Pro🎧 Multi-Language Audio
Fanya Kidhibiti cha Kikoa BILA MALIPO 😳 Synology NAS + Usanidi wa Sera ya Kikundi!
🎧 Sauti ya Lugha Nyingi: Katika kicheza video, bofya [Mipangilio] (⚙️) ➔ [Wimbo wa sauti] ili kuchagua lugha.

📑Sura

  1. Kwa nini Synology NAS inaweza kuwa kidhibiti chako cha kikoa - kifurushi kisicholipishwa, hakuna leseni ya Seva ya Windows na hakuna CALs
  2. Kabla hujaanza — muundo unaotumika, DSM 7.1 au matoleo mapya zaidi, IP tuli, jina la mwisho la mpangishaji na jina la kikoa
  3. Sakinisha Seva ya Saraka ya Synology kutoka Kituo cha Kifurushi na uunde kikoa
  4. Elekeza DNS ya mtandao kwenye NAS na uijaribu kwa nslookup
  5. Unda watumiaji na vikundi, na uweke nenosiri na sera ya kufunga nje
  6. Jiunge na Kompyuta ya Windows ya kwanza kwenye kikoa na uthibitishe kuingia
  7. Weka Sera zako za kwanza za Kikundi ukitumia RSAT na uzitumie na gpupdate
  8. Mipaka ya uaminifu ya kikoa cha Synology — soma kabla ya kukitegemea

📋 Muhtasari na Mwongozo wa Hatua kwa Hatua

1

Jua Unachojenga

Synology NAS inaweza kufanya kazi kama kidhibiti halisi cha kikoa kwa kutumia Seva ya Saraka ya Synology bila malipo kutoka kwa Kituo cha Kifurushi. Chini ya kifuniko ni kidhibiti cha kikoa cha Active Directory chenye msingi wa Samba: inazungumza Kerberos, inashikilia akaunti zako za watumiaji na kompyuta katika hifadhidata moja, na kutekeleza Sera ya Kikundi kwenye Kompyuta za Windows - kazi sawa za kila siku ambazo kidhibiti cha kikoa cha Windows Server hufanya katika ofisi ndogo.

Kinachoifanya kuvutia ni kile kinachokosekana: hakuna leseni ya Seva ya Windows na hakuna CALs (Leseni za Ufikiaji wa Mteja). Kifurushi ni cha bure, NAS ambayo tayari unamiliki kwa faili inakuwa seva ya kuingia, na akaunti moja kwa kila mtu hufanya kazi kwa Kompyuta, folda zilizoshirikiwa na huduma zingine za DSM.

2

Andaa NAS Kabla Hujaanza

Fanya ukaguzi huu kwanza, kwa sababu mbili kati yao ni za kudumu. Muundo unaooana: Seva ya Saraka husakinishwa pekee kwenye orodha ya miundo inayotumika ya Synology - kwa ujumla mfululizo wa Plus na hapo juu - kwa hivyo angalia muundo wako kamili kwenye ukurasa rasmi wa miundo iliyotumika ya Synology kabla ya kupanga chochote. DSM 7.1 au matoleo mapya zaidi na IP tuli isiyobadilika ya NAS: kidhibiti cha kikoa ambacho anwani yake inabadilika ni ofisi iliyoharibika.

Kisha, jina la mwisho la mpangishi wa NAS — mara Seva ya Saraka inapowezeshwa, jina la mpangishi wa NAS haliwezi kubadilishwa, kwa hivyo lipe jina vizuri sasa (kwa mfano NAS01), si baadaye. Na uchague jina la kikoa utakalohifadhi, kitu kama office.local: angalau sehemu mbili, herufi rahisi, na haiwezi kuwa sawa na jina la seva ya NAS.

⚠️ Amua jina la mpangishaji na jina la kikoa kabla ya kuwezesha kifurushi. Jina la mpangishi wa NAS limefungwa mara tu Seva ya Saraka inapofanya kazi, na jina la kikoa hufuata ofisi yako kwa miaka mingi - kubadilisha aidha baadaye kunamaanisha kujenga upya kikoa na kujiunga tena na kila Kompyuta.
3

Sakinisha Seva ya Saraka na Unda Kikoa

Fungua Kituo cha Kifurushi kwenye NAS na usakinishe Seva ya Saraka ya Synology. Inafanya kazi pamoja na Seva ya DNS kifurushi, ambacho kikoa kinahitaji kwa utatuzi wa jina - sakinisha hicho pia ikiwa DSM itauliza. Kisha uzindua Seva ya Saraka na uanzishe kichawi cha usanidi kwa mara ya kwanza.

Ingiza jina la kikoa (kikundi cha kazi / jina la NetBIOS hujaza kiotomatiki — kwa office.local inakuwa OFISI), na uweke nenosiri thabiti la akaunti ya msimamizi wa kikoa. Hifadhi nenosiri hili katika kidhibiti cha nenosiri - ni ufunguo mkuu wa ofisi. Thibitisha na ubofye Tuma: DSM sasa inaunda kikoa na kukuza NAS kwa kidhibiti cha kikoa. Iache imalize bila kukatizwa.

📌 Athari moja ya kujua: baada ya kikoa kuundwa, Kuweka sahihi kwa SMB kunawashwa kiotomatiki. Hicho ni kipengele cha usalama, lakini kinaweza kupunguza kasi ya nakala za faili kubwa kidogo. Ofisi nyingi huiacha.
4

Elekeza DNS kwenye NAS na Uijaribu

Kikoa hufanya kazi tu ikiwa Kompyuta zinaweza kukipata, na Kompyuta zikipata kupitia DNS. Weka mipangilio ya DHCP ya kipanga njia (au kila Kompyuta wewe mwenyewe) ili anwani ya seva ya DNS iwe IP ya NAS. Jaribu kwenye Kompyuta moja kwanza - amri hii inapaswa kujibu kwa anwani ya IP ya NAS:

Command Prompt
nslookup office.local
⚠️ If a PC uses the router or a public DNS like 8.8.8.8 as its only DNS, it will never locate the domain — this one setting causes almost every failed domain join.
5

Unda Watumiaji, Vikundi na Sera ya Nenosiri

Fungua Seva ya Saraka kwenye NAS na uunde watu wako: akaunti moja kwa kila mtu halisi, hukuwahi kushiriki akaunti. Ongeza vikundi vinavyolingana na jinsi ofisi inavyofanya kazi - Akaunti, Mauzo, Wafanyakazi wa Ofisi - na uwaweke watu katika vikundi. Baadaye, ruhusa na sera za faili zitalenga vikundi, kwa hivyo kiunganisha kipya kinawekwa kwa kuongeza wanachama wa kikundi, si kwa kuunda upya mipangilio ya Kompyuta kwa Kompyuta.

Weka sera ya nenosiri ukiwa hapa: Seva ya Saraka inaauni sheria za uthabiti wa nenosiri (urefu, mwisho wa matumizi, historia) na kufungiwa kwa akaunti baada ya manenosiri yasiyo sahihi yanayorudiwa. Washa kipengele cha kufunga — ni ulinzi wako wa bei nafuu dhidi ya kubahatisha nenosiri.

6

Jiunge na Kompyuta ya Windows kwenye Kikoa

Kwenye Kompyuta, thibitisha pointi zake za DNS kwa NAS (Hatua ya 4) na kwamba saa ya Kompyuta ni sahihi — Kerberos inakataa kuingia wakati saa zinapotengana. Fungua Sifa za Mfumo ukitumia kidirisha cha Endesha (Shinda + R):

__FULLCODEKUZUIA1__
7

Weka Sera ya Kikundi chako cha Kwanza kwa RSAT

Hakuna kihariri cha Sera ya Kikundi ndani ya DSM — kwa kubuni, unadhibiti sera kwa njia inayofaa ya Windows, ukitumia RSAT (Zana za Utawala wa Seva ya Mbali) kwenye Windows 10/11 Pro PC iliyounganishwa na kikoa. Isakinishe kutoka kwa Mipangilio → Programu → Vipengele vya hiari → Ongeza kipengele: ongeza RSAT: Zana za Kudhibiti Sera ya Kikundi na RSAT: Huduma za Kikoa cha Active Directory. Kisha fungua Usimamizi wa Sera ya Kikundi:

Run Dialog
sysdm.cpl

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

Command Prompt
whoami

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

8

Jua Vikomo vya Uaminifu

Hiki ni kidhibiti halisi cha kikoa cha ofisi ndogo, si mlinganisho wa 100% wa Saraka Inayotumika ya Seva ya Windows. Jua kingo: inasaidia kikoa kimoja; kiwango cha utendakazi ni sawa na Windows Server 2008 R2; moduli Inayotumika ya Saraka ya PowerShell haitumiki; DFSR haitumiki; na haiwezi kuunda amana na kikoa tofauti cha Windows Server. Synology ya pili inaweza kujiunga kama kidhibiti cha ziada, lakini kwa kikoa ambacho Synology imeundwa.

Kwa ofisi ya watu 5–30 inayohitaji kuingia, sera na akaunti kuu, hakuna kati ya hizi inayozuia kazi - na uliruka leseni ya Seva ya Windows na CALs kabisa.

🏷️Topic Search Variables & Keywords

🔍 Synology 🔍 DirectoryServer 🔍 DomainController 🔍 GroupPolicy 🔍 TechnicalAnshu 🔍 ITAdmin 🔍 Synology Directory Server 🔍 Free Domain Controller 🔍 office.local 🔍 RSAT 🔍 gpmc.msc 🔍 Domain Join 🔍 Synology NAS 🔍 DSM 7 🔍 Active Directory Alternative
🎙️ Nakala Kamili — gusa ili kupanua

Mwongozo na Masuluhisho ya Hatua kwa Hatua — Usanidi wa Seva ya Kikoa Bila Malipo Kwa Kutumia Synology NAS. Onyesho la skrini na Anshu ya Kiufundi.

Geuza NAS ya Synology kuwa kidhibiti cha kikoa kisicholipishwa na Seva ya Saraka ya Synology - usanidi kamili, ukiunganisha Kompyuta za Windows, watumiaji na vikundi, na Sera zako za kwanza za Kikundi ukitumia RSAT.

(manukuu yanaishia hapa kwenye ukurasa chanzo)

❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)

Je, mafunzo haya ni 100% bila malipo?

Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.

Je, wanaoanza wanaweza kufuata mwongozo huu?

Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.

Ni wapi ninaweza kuuliza maswali nikikwama?

Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.

🚀 Tazama Mafunzo Kamili kwenye YouTube

🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=f48zH7p-j_Q

Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.

▶️ Tazama Video Kamili
Mafunzo haya yanatokana na video ya Technical Anshu ya Kidhibiti cha Kikoa cha NAS • Je, umekwama kwa hatua yoyote? Uliza kwenye maoni ya video — utapata usaidizi hapo 🙏