ڈومین کنٹرولر کو مفت بنائیں 😳 Synology NAS + گروپ پالیسی سیٹ اپ!

جانیں کہ آپ کیا بنا رہے ہیں

ایک Synology NAS پیکیج سینٹر سے مفت Synology ڈائریکٹری سرور پیکیج کا استعمال کرتے ہوئے ایک حقیقی ڈومین کنٹرولر کے طور پر کام کر سکتا ہے۔ ہڈ کے نیچے یہ سامبا پر مبنی ایکٹو ڈائرکٹری ڈومین کنٹرولر ہے: یہ کربروس بولتا ہے، آپ کے صارف اکاؤنٹس اور کمپیوٹرز کو ایک ڈیٹا بیس میں رکھتا ہے، اور Windows PCs پر گروپ پالیسی کو نافذ کرتا ہے — وہی روزانہ کام جو Windows Server ڈومین کنٹرولر چھوٹے دفتر میں کرتا ہے۔

جو چیز اسے پرکشش بناتی ہے وہ غائب ہے: کوئی ونڈوز سرور لائسنس اور کوئی CALs (کلائنٹ ایکسیس لائسنس) نہیں۔ پیکیج مفت ہے، فائلوں کے لیے آپ کے پاس پہلے سے موجود NAS لاگ ان سرور بن جاتا ہے، اور فی شخص ایک اکاؤنٹ PC، مشترکہ فولڈرز اور دیگر DSM سروسز کے لیے کام کرتا ہے۔

شروع کرنے سے پہلے NAS تیار کریں

پہلے یہ چیک کریں، کیونکہ ان میں سے دو مستقل ہیں۔ مطابقت پذیر ماڈل: ڈائرکٹری سرور صرف Synology کے تعاون یافتہ ماڈل کی فہرست پر انسٹال کرتا ہے — عام طور پر پلس سیریز اور اس سے اوپر — اس لیے کسی بھی چیز کی منصوبہ بندی کرنے سے پہلے اپنے درست ماڈل کو Synology کے آفیشل اپلائیڈ ماڈلز کے صفحہ پر چیک کریں۔ DSM 7.1 یا بعد کا اور NAS کے لیے ایک فکسڈ سٹیٹک IP: ایک ڈومین کنٹرولر جس کا پتہ تبدیل ہوتا ہے ایک ٹوٹا ہوا دفتر ہے۔

اس کے بعد، حتمی NAS میزبان نام — ایک بار ڈائریکٹری سرور فعال ہونے کے بعد، NAS ہوسٹ نام کو تبدیل نہیں کیا جا سکتا، اس لیے اسے ابھی ٹھیک سے نام دیں (مثال کے طور پر NAS01)، بعد میں نہیں۔ اور ایک ڈومین نام منتخب کریں جو آپ رکھیں گے، جیسا کہ کچھ office.local: کم از کم دو حصے، سادہ حروف، اور یہ NAS سرور نام جیسا نہیں ہو سکتا۔

ڈائریکٹری سرور انسٹال کریں اور ڈومین بنائیں

این اے ایس پر پیکیج سینٹر کھولیں اور سائنولوجی ڈائرکٹری سرور انسٹال کریں۔ یہ DNS سرور پیکج کے ساتھ مل کر کام کرتا ہے، جس کی ڈومین کو نام کے حل کے لیے ضرورت ہوتی ہے — اگر DSM کہے تو اسے بھی انسٹال کریں۔ پھر ڈائریکٹری سرور لانچ کریں اور پہلی بار سیٹ اپ وزرڈ شروع کریں۔

ڈومین کا نام درج کریں (ورک گروپ / NetBIOS نام خود بخود بھر جاتا ہے — office.local کے لیے یہ OFFICE بن جاتا ہے)، اور ڈومین ایڈمنسٹریٹر اکاؤنٹ کے لیے ایک مضبوط پاس ورڈ سیٹ کریں۔ اس پاس ورڈ کو پاس ورڈ مینیجر میں محفوظ کریں - یہ دفتر کی ماسٹر کلید ہے۔ تصدیق کریں اور درخواست دیں پر کلک کریں: DSM اب ڈومین بناتا ہے اور NAS کو ڈومین کنٹرولر میں فروغ دیتا ہے۔ اسے بغیر کسی رکاوٹ کے ختم ہونے دیں۔

DNS کی طرف NAS کی طرف اشارہ کریں اور اس کی جانچ کریں

ایک ڈومین صرف اس صورت میں کام کرتا ہے جب PC اسے تلاش کر سکیں، اور PC اسے DNS کے ذریعے تلاش کریں۔ راؤٹر کی DHCP سیٹنگز (یا ہر پی سی کو دستی طور پر) سیٹ کریں تاکہ DNS سرور ایڈریس NAS کا IP ہو۔ پہلے ایک پی سی پر ٹیسٹ کریں — اس کمانڈ کا جواب NAS کے IP ایڈریس کے ساتھ دینا چاہیے:

nslookup office.local

صارفین، گروپس اور پاس ورڈ پالیسی بنائیں

این اے ایس پر ڈائرکٹری سرور کھولیں اور اپنے لوگوں کو بنائیں: فی حقیقی فرد ایک اکاؤنٹ، کبھی بھی اکاؤنٹس کا اشتراک نہیں۔ ایسے گروپس شامل کریں جو دفتر کے کام کرنے کے طریقے سے مماثل ہوں — اکاؤنٹس، سیلز، آفس اسٹاف — اور لوگوں کو گروپس میں رکھیں۔ بعد میں، فائل کی اجازتیں اور پالیسیاں گروپس کو نشانہ بنائیں گی، اس لیے ایک نیا جوائنر گروپ ممبرشپ کو شامل کرکے سیٹ کیا جاتا ہے، نہ کہ PC کے ذریعے PC کی ترتیبات کو دوبارہ بنا کر۔

جب آپ یہاں ہوں تو پاس ورڈ کی پالیسی ترتیب دیں: ڈائرکٹری سرور پاس ورڈ کی مضبوطی کے اصولوں (لمبائی، ایکسپائری، ہسٹری) اور اکاؤنٹ لاک آؤٹ کو بار بار غلط پاس ورڈز کے بعد سپورٹ کرتا ہے۔ لاک آؤٹ کو آن کریں — یہ پاس ورڈ کا اندازہ لگانے کے خلاف آپ کا سستا دفاع ہے۔

ڈومین میں ونڈوز پی سی میں شامل ہوں

PC پر، NAS (مرحلہ 4) کی طرف اس کے DNS پوائنٹس کی تصدیق کریں اور یہ کہ PC گھڑی درست ہے — جب گھڑیاں الگ ہو جائیں تو Kerberos لاگ ان کرنے سے انکار کرتا ہے۔ رن ڈائیلاگ کے ساتھ سسٹم پراپرٹیز کھولیں (جیت + R):

sysdm.cpl

Use the Computer Name tab → Change, select Domain and enter office.local, then give the domain administrator credentials when asked. (The same join is available under Settings → System → About → Join a domain.) Restart the PC and log in with a domain user account, then verify the login in Command Prompt:

whoami

It should show the domain name before the username — for example office\anshu — which confirms the PC is on the domain and you are signed in with a domain account.

RSAT کے ساتھ اپنی پہلی گروپ پالیسی سیٹ کریں

ڈی ایس ایم کے اندر کوئی گروپ پالیسی ایڈیٹر نہیں ہے — ڈیزائن کے لحاظ سے، آپ ونڈوز 10/11 پرو پی سی میں ڈومین سے جڑے ہوئے RSAT (ریموٹ سرور ایڈمنسٹریشن ٹولز) کے ساتھ ونڈوز کے مناسب طریقے سے پالیسیوں کا نظم کرتے ہیں۔ اسے ترتیبات → ایپس → اختیاری خصوصیات → ایک خصوصیت شامل کریں: شامل کریں RSAT: گروپ پالیسی مینجمنٹ ٹولز اور RSAT: Active Directory Domain Services ٹولز۔ پھر گروپ پالیسی مینجمنٹ کھولیں:

gpmc.msc

It connects to your Synology domain automatically when the PC is domain-joined. Create a first harmless policy — a mapped network drive to the NAS share, or a standard desktop wallpaper — link it to your users, then apply it on a test PC right away:

gpupdate /force

Confirm the policy applied. Drive mapping, folder redirection and roaming profiles all work through these policies — that is exactly what the video demonstrates end to end.

ایماندارانہ حدود کو جانیں

یہ چھوٹے دفاتر کے لیے ایک حقیقی ڈومین کنٹرولر ہے، نہ کہ Windows Server Active Directory کا 100% کلون۔ کناروں کو جانیں: یہ ایک سنگل ڈومین کو سپورٹ کرتا ہے۔ فنکشنل لیول Windows Server 2008 R2 کے برابر ہے۔ Active Directory PowerShell ماڈیول تعاون یافتہ نہیں ہے؛ DFSR تعاون یافتہ نہیں ہے؛ اور یہ علیحدہ ونڈوز سرور ڈومین کے ساتھ ٹرسٹ نہیں بنا سکتا۔ ایک دوسری Synology ایک اضافی کنٹرولر کے طور پر شامل ہو سکتی ہے، لیکن صرف Synology کی تخلیق کردہ ڈومین کے لیے۔

5-30 افراد کے دفتر کے لیے جس کو لاگ ان، پالیسیوں اور مرکزی اکاؤنٹس کی ضرورت ہوتی ہے، اس میں سے کوئی بھی کام کو روکتا ہے — اور آپ نے ونڈوز سرور لائسنس اور CALs کو مکمل طور پر چھوڑ دیا۔