Tạo Bộ điều khiển miền MIỄN PHÍ 😳 Thiết lập chính sách nhóm và NAS Synology!
NAS Synology của bạn có thể là bộ điều khiển miền văn phòng — thông tin đăng nhập trung tâm, tài khoản người dùng và Chính sách nhóm — với gói miễn phí và không có giấy phép Windows Server hoặc CAL. Đây là thiết lập hoàn chỉnh, theo thứ tự.
📑Chương
- Tại sao NAS Synology có thể trở thành bộ điều khiển miền của bạn — một gói miễn phí, không có giấy phép Windows Server và không có CAL
- Trước khi bạn bắt đầu — kiểu máy được hỗ trợ, DSM 7.1 trở lên, IP tĩnh, tên máy chủ cuối cùng và tên miền
- Cài đặt Máy chủ thư mục Synology từ Trung tâm gói và tạo miền
- Trỏ DNS của mạng vào NAS và kiểm tra nó bằng nslookup
- Tạo người dùng và nhóm, đồng thời đặt mật khẩu và chính sách khóa
- Tham gia PC Windows đầu tiên vào miền và xác minh thông tin đăng nhập
- Đặt Chính sách nhóm đầu tiên của bạn với RSAT và áp dụng chúng với gpupdate
- Các giới hạn trung thực của miền Synology — hãy đọc trước khi bạn phụ thuộc vào nó
📋 Tổng quan & Hướng dẫn từng bước
Biết bạn đang xây dựng cái gì
NAS Synology có thể hoạt động như một bộ điều khiển miền thực sự bằng cách sử dụng gói Synology Directory Server miễn phí từ Package Center. Bên trong nó là một bộ điều khiển miền Active Directory dựa trên Samba: nó nói Kerberos, lưu giữ các tài khoản người dùng và máy tính của bạn trong một cơ sở dữ liệu, đồng thời thực thi Chính sách nhóm trên PC Windows — những công việc hàng ngày giống như một bộ điều khiển miền Windows Server thực hiện trong một văn phòng nhỏ.
Điều khiến nó trở nên hấp dẫn là điều còn thiếu: không có giấy phép Windows Server và không có CAL (Giấy phép truy cập máy khách). Gói này miễn phí, NAS mà bạn sở hữu cho các tệp sẽ trở thành máy chủ đăng nhập và mỗi người có một tài khoản hoạt động cho PC, các thư mục dùng chung và các dịch vụ DSM khác.
Chuẩn bị NAS trước khi bắt đầu
Hãy thực hiện những bước kiểm tra này trước vì hai trong số đó là vĩnh viễn. Mô hình tương thích: Máy chủ thư mục chỉ cài đặt trên danh sách mô hình được hỗ trợ của Synology — thường là dòng Plus trở lên — vì vậy hãy kiểm tra mô hình chính xác của bạn trên trang mô hình ứng dụng chính thức của Synology trước khi lên kế hoạch cho bất kỳ điều gì. DSM 7.1 trở lên và IP tĩnh cố định cho NAS: bộ điều khiển miền có địa chỉ thay đổi là một văn phòng bị hỏng.
Tiếp theo, tên máy chủ NAS cuối cùng — sau khi Máy chủ thư mục được kích hoạt, bạn không thể thay đổi tên máy chủ NAS, vì vậy hãy đặt tên cho chính xác ngay bây giờ (ví dụ NAS01), chứ không phải sau này. Và chọn một tên miền bạn sẽ giữ, chẳng hạn như office.local: ít nhất hai phần, ký tự đơn giản và không được giống với tên máy chủ NAS.
Cài đặt máy chủ thư mục và tạo miền
Mở Trung tâm gói trên NAS và cài đặt Máy chủ thư mục Synology. Nó hoạt động cùng với gói Máy chủ DNS mà miền cần để phân giải tên — hãy cài đặt gói đó nếu DSM yêu cầu. Sau đó khởi chạy Máy chủ thư mục và khởi động trình hướng dẫn thiết lập lần đầu.
Nhập tên miền (tên nhóm làm việc / NetBIOS tự động điền — đối với office.local nó trở thành OFFICE) và đặt mật khẩu mạnh cho tài khoản quản trị viên miền. Lưu trữ mật khẩu này trong trình quản lý mật khẩu - đó là khóa chính của văn phòng. Xác nhận và nhấp vào Áp dụng: DSM hiện tạo miền và quảng bá NAS lên bộ điều khiển miền. Hãy để nó kết thúc mà không bị gián đoạn.
Trỏ DNS vào NAS và kiểm tra nó
Miền chỉ hoạt động nếu PC có thể tìm thấy miền đó và PC tìm thấy miền đó thông qua DNS. Đặt cài đặt DHCP của bộ định tuyến (hoặc từng PC theo cách thủ công) để địa chỉ máy chủ DNS là IP của NAS. Trước tiên hãy kiểm tra trên một PC — lệnh này sẽ trả lời bằng địa chỉ IP của NAS:
nslookup office.localTạo người dùng, nhóm và chính sách mật khẩu
Mở Máy chủ Thư mục trên NAS và tạo người của bạn: mỗi người thực một tài khoản, không bao giờ chia sẻ tài khoản. Thêm các nhóm phù hợp với cách hoạt động của văn phòng — Tài khoản, Bán hàng, Nhân viên văn phòng — và đưa mọi người vào nhóm. Sau đó, các quyền và chính sách đối với tệp sẽ nhắm mục tiêu vào các nhóm, do đó, một trình tham gia mới được thiết lập bằng cách thêm tư cách thành viên nhóm chứ không phải bằng cách xây dựng lại cài đặt từng PC.
Đặt chính sách mật khẩu khi bạn ở đây: Máy chủ thư mục hỗ trợ các quy tắc về độ mạnh mật khẩu (độ dài, thời hạn sử dụng, lịch sử) và khóa tài khoản sau khi nhập sai mật khẩu nhiều lần. Bật tính năng khóa — đây là biện pháp bảo vệ rẻ tiền giúp bạn chống lại việc đoán mật khẩu.
Kết nối PC Windows với Miền
Trên PC, xác nhận DNS của nó trỏ tới NAS (Bước 4) và đồng hồ PC chính xác — Kerberos từ chối đăng nhập khi đồng hồ lệch nhau. Mở Thuộc tính hệ thống bằng hộp thoại Chạy (Win + R):
__ĐẦY ĐỦCODEBLOCK1__Đặt chính sách nhóm đầu tiên của bạn với RSAT
Không có trình chỉnh sửa Chính sách nhóm trong DSM — theo thiết kế, bạn quản lý các chính sách theo cách phù hợp của Windows, với RSAT (Công cụ quản trị máy chủ từ xa) trên PC chạy Windows 10/11 Pro đã tham gia miền. Cài đặt nó từ Cài đặt → Ứng dụng → Tính năng tùy chọn → Thêm tính năng: thêm công cụ RSAT: Công cụ quản lý chính sách nhóm và RSAT: Dịch vụ miền Active Directory. Sau đó mở Quản lý chính sách nhóm:
__ĐẦY ĐỦCODEBLOCK2__Biết giới hạn trung thực
Đây là bộ điều khiển miền chính hãng dành cho các văn phòng nhỏ, không phải bản sao 100% của Windows Server Active Directory. Biết các khía cạnh: nó hỗ trợ một một miền duy nhất; cấp độ chức năng bằng Windows Server 2008 R2; mô-đun Active Directory PowerShell không được hỗ trợ; DFSR không được hỗ trợ; và nó không thể hình thành sự tin cậy với một miền Windows Server riêng biệt. Synology thứ hai có thể tham gia với tư cách là bộ điều khiển bổ sung, nhưng chỉ đối với miền mà Synology đã tạo.
Đối với văn phòng từ 5–30 người cần thông tin đăng nhập, chính sách và tài khoản trung tâm, không điều nào trong số này cản trở công việc — và bạn đã bỏ qua hoàn toàn giấy phép Windows Server và CAL.
🏷️Topic Search Variables & Keywords
Hướng dẫn khắc phục sự cố và giải pháp từng bước — Thiết lập máy chủ miền miễn phí bằng NAS Synology. Phần trình diễn trên màn hình của Anshu kỹ thuật.
Biến NAS Synology thành bộ điều khiển miền miễn phí với Máy chủ thư mục Synology — thiết lập đầy đủ, kết nối PC Windows, người dùng và nhóm cũng như Chính sách nhóm đầu tiên của bạn với RSAT.
(bản ghi kết thúc ở đây trên trang nguồn)
❓ Câu hỏi thường gặp
Hướng dẫn này có miễn phí 100% để làm theo không?
Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.
Người mới bắt đầu có thể làm theo hướng dẫn này không?
Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.
Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?
Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.
🚀 Xem hướng dẫn đầy đủ trên YouTube
🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=f48zH7p-j_Q
Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.
➡️ Xem toàn bộ video