สร้าง Domain Controller ฟรี 😳 Synology NAS + การตั้งค่านโยบายกลุ่ม!
Synology NAS ของคุณสามารถเป็นตัวควบคุมโดเมนสำนักงาน — การเข้าสู่ระบบส่วนกลาง บัญชีผู้ใช้ และนโยบายกลุ่ม — พร้อมแพ็คเกจฟรีและไม่มีสิทธิ์การใช้งาน Windows Server หรือ CAL นี่คือการตั้งค่าที่สมบูรณ์ตามลำดับ
📑บท
- เหตุใด Synology NAS จึงสามารถเป็นตัวควบคุมโดเมนของคุณได้ — แพ็คเกจฟรี ไม่มีใบอนุญาต Windows Server และไม่มี CAL
- ก่อนที่คุณจะเริ่มต้น — รุ่นที่รองรับ, DSM 7.1 หรือใหม่กว่า, IP แบบคงที่, ชื่อโฮสต์สุดท้ายและชื่อโดเมน
- ติดตั้ง Synology Directory Server จาก Package Center และสร้างโดเมน
- ชี้ DNS ของเครือข่ายไปที่ NAS และทดสอบด้วย nslookup
- สร้างผู้ใช้และกลุ่ม และตั้งรหัสผ่านและนโยบายการล็อค
- เข้าร่วม Windows PC เครื่องแรกกับโดเมนและยืนยันการเข้าสู่ระบบ
- ตั้งค่านโยบายกลุ่มแรกของคุณด้วย RSAT และนำไปใช้กับ gpupdate
- ขีดจำกัดที่แท้จริงของโดเมน Synology — โปรดอ่านก่อนที่คุณจะพึ่งพาโดเมนนั้น
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
รู้ว่าคุณกำลังสร้างอะไร
Synology NAS สามารถทำงานเป็นตัวควบคุมโดเมนจริงได้โดยใช้แพ็คเกจ Synology Directory Server ฟรีจาก Package Center ภายใต้ประทุนนี้เป็นตัวควบคุมโดเมน Active Directory ที่ใช้ Samba โดยพูด Kerberos เก็บบัญชีผู้ใช้และคอมพิวเตอร์ของคุณไว้ในฐานข้อมูลเดียว และบังคับใช้นโยบายกลุ่มบนพีซีที่ใช้ Windows ซึ่งเป็นงานประจำวันแบบเดียวกับที่ตัวควบคุมโดเมน Windows Server ทำในสำนักงานขนาดเล็ก
สิ่งที่ทำให้น่าสนใจคือสิ่งที่ขาดหายไป: ไม่มีใบอนุญาต Windows Server และไม่มี CAL (ใบอนุญาตการเข้าถึงไคลเอ็นต์) แพ็คเกจนี้ใช้งานได้ฟรี NAS ที่คุณเป็นเจ้าของไฟล์อยู่แล้วจะกลายเป็นเซิร์ฟเวอร์การเข้าสู่ระบบ และหนึ่งบัญชีต่อคนใช้งานได้กับพีซี โฟลเดอร์ที่ใช้ร่วมกัน และบริการ DSM อื่นๆ
เตรียม NAS ก่อนที่คุณจะเริ่ม
ทำการตรวจสอบเหล่านี้ก่อน เนื่องจากทั้งสองรายการเป็นแบบถาวร รุ่นที่ใช้ร่วมกันได้: Directory Server จะติดตั้งเฉพาะในรายการรุ่นที่รองรับของ Synology เท่านั้น — โดยทั่วไปคือรุ่น Plus และรุ่นที่สูงกว่า ดังนั้น โปรดตรวจสอบรุ่นที่แน่นอนของคุณในหน้ารุ่นที่ใช้อย่างเป็นทางการของ Synology ก่อนที่จะวางแผนอะไร DSM 7.1 หรือใหม่กว่า และ IP แบบคงที่คงที่ สำหรับ NAS: ตัวควบคุมโดเมนที่มีการเปลี่ยนแปลงที่อยู่ถือเป็นสำนักงานที่ใช้งานไม่ได้
ถัดไป ชื่อโฮสต์ NAS สุดท้าย — เมื่อเปิดใช้งาน Directory Server แล้ว ชื่อโฮสต์ NAS จะไม่สามารถเปลี่ยนแปลงได้ ดังนั้น ตั้งชื่อให้ถูกต้องในตอนนี้ (เช่น NAS01) ไม่ใช่ทีหลัง และเลือกชื่อโดเมนที่คุณจะเก็บไว้ เช่น office.local: อย่างน้อยสองส่วน อักขระธรรมดา และต้องไม่เหมือนกับชื่อเซิร์ฟเวอร์ NAS
ติดตั้งเซิร์ฟเวอร์ไดเรกทอรีและสร้างโดเมน
เปิด Package Center บน NAS และติดตั้ง Synology Directory Server โดยจะทำงานร่วมกับแพ็คเกจ DNS Server ซึ่งโดเมนต้องใช้สำหรับการจำแนกชื่อ — ติดตั้งแพ็คเกจนั้นด้วยหาก DSM ถาม จากนั้นเปิด Directory Server และเริ่มวิซาร์ดการตั้งค่าครั้งแรก
ป้อนชื่อโดเมน (ชื่อเวิร์กกรุ๊ป / NetBIOS จะกรอกโดยอัตโนมัติ สำหรับ office.local จะกลายเป็น OFFICE) และตั้งรหัสผ่านที่รัดกุมสำหรับบัญชีผู้ดูแลระบบโดเมน เก็บรหัสผ่านนี้ไว้ในเครื่องมือจัดการรหัสผ่าน — ซึ่งเป็นรหัสหลักของสำนักงาน ยืนยันและคลิกนำไปใช้: ตอนนี้ DSM จะสร้างโดเมนและเลื่อนระดับ NAS ให้เป็นตัวควบคุมโดเมน ปล่อยให้มันจบลงโดยไม่หยุดชะงัก
ชี้ DNS ไปที่ NAS และทดสอบ
โดเมนใช้งานได้ก็ต่อเมื่อพีซีสามารถค้นหาได้ และพีซีค้นหาผ่าน DNS ตั้งค่าการตั้งค่า DHCP ของเราเตอร์ (หรือพีซีแต่ละเครื่องด้วยตนเอง) เพื่อให้ ที่อยู่เซิร์ฟเวอร์ DNS คือ IP ของ NAS ทดสอบบนพีซีเครื่องหนึ่งก่อน — คำสั่งนี้ควรตอบด้วยที่อยู่ IP ของ NAS:
__รหัสบล็อกเต็ม0__สร้างนโยบายผู้ใช้ กลุ่ม และรหัสผ่าน
เปิด Directory Server บน NAS และสร้างบุคลากรของคุณ: หนึ่งบัญชีต่อบุคคลจริง ไม่เคยแชร์บัญชี เพิ่มกลุ่มที่ตรงกับวิธีการทำงานของสำนักงาน — บัญชี ฝ่ายขาย พนักงานในสำนักงาน — และจัดคนเข้ากลุ่ม ในภายหลัง การอนุญาตและนโยบายของไฟล์จะกำหนดเป้าหมายไปที่กลุ่ม ดังนั้นตัวเชื่อมใหม่จะได้รับการตั้งค่าโดยการเพิ่มการเป็นสมาชิกกลุ่ม ไม่ใช่โดยการสร้างการตั้งค่าพีซีขึ้นมาใหม่โดยใช้พีซี
กำหนดนโยบายรหัสผ่านในขณะที่คุณอยู่ที่นี่: Directory Server รองรับกฎความยากของรหัสผ่าน (ความยาว การหมดอายุ ประวัติ) และ การล็อกบัญชี หลังจากรหัสผ่านผิดซ้ำแล้วซ้ำอีก เปิดการล็อก — เป็นการป้องกันที่ประหยัดต่อการเดารหัสผ่าน
เข้าร่วม Windows PC เข้ากับโดเมน
บนพีซี ให้ยืนยันว่า DNS ชี้ไปที่ NAS (ขั้นตอนที่ 4) และนาฬิกาพีซีถูกต้อง — Kerberos ปฏิเสธการเข้าสู่ระบบเมื่อนาฬิกาเคลื่อนออกจากกัน เปิดคุณสมบัติของระบบด้วยกล่องโต้ตอบเรียกใช้ (Win + R):
__รหัสบล็อกเต็ม1__ตั้งค่านโยบายกลุ่มแรกของคุณด้วย RSAT
ไม่มีตัวแก้ไขนโยบายกลุ่มภายใน DSM — โดยการออกแบบ คุณจะจัดการนโยบายด้วยวิธี Windows ที่เหมาะสมด้วย RSAT (เครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกล) บนพีซี Windows 10/11 Pro ที่เข้าร่วมโดเมน ติดตั้งจากการตั้งค่า → แอป → คุณสมบัติเสริม → เพิ่มคุณสมบัติ: เพิ่มเครื่องมือ RSAT: เครื่องมือการจัดการนโยบายกลุ่ม และ RSAT: บริการโดเมน Active Directory จากนั้นเปิดการจัดการนโยบายกลุ่ม:
__รหัสบล็อกเต็ม2__รู้ขีดจำกัดที่ซื่อสัตย์
นี่คือตัวควบคุมโดเมนของแท้สำหรับสำนักงานขนาดเล็ก ไม่ใช่โคลน Windows Server Active Directory 100% รู้ข้อดี: รองรับ โดเมนเดียว; ระดับการทำงานเท่ากับ Windows Server 2008 R2; ไม่รองรับโมดูล Active Directory PowerShell; ไม่รองรับ DFSR; และไม่สามารถสร้างความเชื่อถือด้วยโดเมน Windows Server ที่แยกต่างหากได้ Synology ตัวที่สองสามารถเข้าร่วมเป็นตัวควบคุมเพิ่มเติมได้ แต่สำหรับโดเมนที่ Synology สร้างขึ้นเท่านั้น
สำหรับสำนักงานที่มีพนักงาน 5–30 คนที่ต้องการการเข้าสู่ระบบ นโยบาย และบัญชีกลาง สิ่งเหล่านี้จะไม่ขัดขวางงาน — และคุณได้ข้ามสิทธิ์การใช้งาน Windows Server และ CAL ทั้งหมด
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาทีละขั้นตอน — การตั้งค่าเซิร์ฟเวอร์โดเมนฟรีโดยใช้ Synology NAS การสาธิตบนหน้าจอโดย Technical Anshu
เปลี่ยน Synology NAS ให้เป็นตัวควบคุมโดเมนฟรีด้วย Synology Directory Server — การตั้งค่าเต็มรูปแบบ การเข้าร่วมพีซี Windows ผู้ใช้และกลุ่ม และนโยบายกลุ่มแรกของคุณด้วย RSAT
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอแนะนำทีละขั้นตอนเต็มบน YouTube: https://www.youtube.com/watch?v=f48zH7p-j_Q
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม