Etki Alanı Denetleyicisini ÜCRETSİZ Yapın 😳 Synology NAS + Grup İlkesi Kurulumu!

Ne Oluşturduğunuzu Bilin

Bir Synology NAS, Paket Merkezindeki ücretsiz Synology Directory Server paketini kullanarak gerçek bir etki alanı denetleyicisi olarak çalışabilir. Temelde Samba tabanlı bir Active Directory etki alanı denetleyicisidir: Kerberos konuşur, kullanıcı hesaplarınızı ve bilgisayarlarınızı tek bir veritabanında tutar ve Windows PC'lerde Grup İlkesi'ni uygular; Windows Server etki alanı denetleyicisinin küçük bir ofiste yaptığı günlük işlerin aynısıdır.

Onu çekici kılan şey eksik olmasıdır: Windows Server lisansının olmaması ve CAL'lerin (İstemci Erişim Lisansları) olmaması. Paket ücretsizdir, dosyalar için halihazırda sahip olduğunuz NAS, oturum açma sunucusu haline gelir ve kişi başına bir hesap, bilgisayar, paylaşılan klasörler ve diğer DSM hizmetleri için çalışır.

Başlamadan Önce NAS'ı Hazırlayın

Önce bu kontrolleri yapın çünkü bunlardan ikisi kalıcıdır. Uyumlu model: Directory Server yalnızca Synology'nin desteklenen modeller listesine (genellikle Plus serisi ve üstü) yüklenir; bu nedenle herhangi bir planlama yapmadan önce Synology'nin resmi uygulamalı modeller sayfasında tam modelinizi kontrol edin. DSM 7.1 veya üstü ve NAS için sabit statik IP: adresi değişen bir etki alanı denetleyicisi bozuk bir ofistir.

Sonra, son NAS ana bilgisayar adı — Dizin Sunucusu etkinleştirildiğinde, NAS ana bilgisayar adı değiştirilemez; bu nedenle, daha sonra değil şimdi doğru şekilde adlandırın (örneğin NAS01). Ve saklayacağınız bir alan adı seçin; office.local gibi bir şey: en az iki bölüm, basit karakterler ve NAS sunucu adıyla aynı olamaz.

Dizin Sunucusunu Kurun ve Etki Alanını Oluşturun

NAS'ta Paket Merkezi'ni açın ve Synology Directory Server'ı yükleyin. Etki alanının ad çözümlemesi için ihtiyaç duyduğu DNS Sunucusu paketiyle birlikte çalışır; DSM isterse onu da yükleyin. Ardından Dizin Sunucusu'nu başlatın ve ilk kurulum sihirbazını başlatın.

Alan adını girin (çalışma grubu / NetBIOS adı otomatik olarak doldurulur; office.local için OFFICE olur) ve alan adı yöneticisi hesabı için güçlü bir şifre belirleyin. Bu şifreyi bir şifre yöneticisinde saklayın; ofisin ana anahtarıdır. Onaylayın ve Uygula'yı tıklayın: DSM artık etki alanını oluşturur ve NAS'ı bir etki alanı denetleyicisine yükseltir. Kesintisiz bitmesine izin verin.

DNS'yi NAS'a Yönlendirin ve Test Edin

Bir alan adı yalnızca bilgisayarların bu alanı bulması ve bilgisayarların DNS aracılığıyla bulması durumunda çalışır. Yönlendiricinin DHCP ayarlarını (veya her bir bilgisayarı manuel olarak), DNS sunucusu adresi NAS'ın IP'si olacak şekilde ayarlayın. Önce bir bilgisayarda test edin — bu komut NAS'ın IP adresiyle yanıt vermelidir:

nslookup office.local

Windows PC'yi Etki Alanına Katın

Bilgisayarda, NAS'a giden DNS noktalarını (4. Adım) ve PC saatinin doğru olduğunu doğrulayın — Kerberos, saatler farklılaştığında oturum açmayı reddeder. Çalıştır iletişim kutusuyla Sistem Özelliklerini açın (Win + R):

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.