让域控制器免费 😳 Synology NAS + 组策略设置！
您的 Synology NAS 可以成为办公室域控制器 - 集中登录、用户帐户和组策略 - 提供免费软件包，无需 Windows Server 许可证或 CAL。这是按顺序排列的完整设置。
📑章节
📋 概述和分步指南
了解您正在构建什么
使用套件中心的免费 Synology Directory Server 套件，Synology NAS 可以充当真正的域控制器。从本质上讲，它是一个基于 Samba 的 Active Directory 域控制器：它使用 Kerberos，将您的用户帐户和计算机保存在一个数据库中，并在 Windows PC 上强制执行组策略 — 与 Windows Server 域控制器在小型办公室中执行的日常工作相同。
它的吸引力在于它所缺少的东西：没有 Windows Server 许可证，也没有 CAL（客户端访问许可证）。该套件是免费的，您已有的用于文件的 NAS 将成为登录服务器，每人一个帐户可用于 PC、共享文件夹和其他 DSM 服务。
开始前准备 NAS
首先进行这些检查，因为其中两项是永久性的。 兼容型号：Directory Server 仅安装在 Synology 支持的型号列表上（通常是 Plus 系列及以上），因此在规划任何内容之前，请在 Synology 的官方应用型号页面上检查您的确切型号。 DSM 7.1 或更高版本以及 NAS 的固定静态 IP：地址更改的域控制器是损坏的办公室。
接下来，最终 NAS 主机名 — 一旦激活 Directory Server，NAS 主机名就无法更改，因此现在就正确命名（例如 NAS01），而不是稍后。然后选择您要保留的域名，例如office.local：至少由两部分组成，简单字符，并且不能与 NAS 服务器名称相同。
安装目录服务器并创建域
在 NAS 上打开Package Center并安装Synology Directory Server。它与域需要进行名称解析的 DNS 服务器 软件包配合使用 - 如果 DSM 要求，也请安装该软件包。然后启动 Directory Server 并启动首次设置向导。
输入域名（工作组/NetBIOS 名称会自动填写 — 对于 office.local，它会变为 OFFICE），并为域管理员帐户设置强密码。将此密码存储在密码管理器中 - 它是办公室的主密钥。确认并单击应用：DSM 现在创建域并将 NAS 提升为域控制器。让它不间断地完成。
将 DNS 指向 NAS 并进行测试
只有当 PC 能够找到域时，域才有效，并且 PC 通过 DNS 找到它。设置路由器的 DHCP 设置（或手动设置每台 PC），以便 DNS 服务器地址是 NAS 的 IP。首先在一台 PC 上进行测试 — 此命令应使用 NAS 的 IP 地址进行应答：
__完整代码块0__创建用户、组和密码策略
在 NAS 上打开目录服务器并创建您的人员：每个真实人员一个帐户，从不共享帐户。添加与办公室工作方式相匹配的组（客户、销售、办公室员工）并将人员分组。稍后，文件权限和策略将针对组，因此通过添加组成员身份来设置新的加入者，而不是通过逐个 PC 重建设置。
在此处设置密码策略：Directory Server 支持密码强度规则（长度、过期时间、历史记录）以及重复错误密码后的帐户锁定。打开锁定 - 这是防止密码猜测的廉价防御措施。
将 Windows PC 加入域
在 PC 上，确认其 DNS 指向 NAS（步骤 4）并且PC 时钟正确 — 当时钟偏离时，Kerberos 会拒绝登录。使用“运行”对话框打开系统属性 (Win + R)：
__完整代码块1__使用 RSAT 设置您的第一个组策略
DSM 内部没有组策略编辑器 - 按照设计，您可以在加入域的 Windows 10/11 Pro PC 上使用 RSAT（远程服务器管理工具）以正确的 Windows 方式管理策略。从“设置”→“应用程序”→“可选功能”→“添加功能”进行安装：添加RSAT：组策略管理工具和RSAT：Active Directory 域服务工具。然后打开组策略管理：
__完整代码块2__了解诚实的界限
这是适用于小型办公室的真正域控制器，而不是 Windows Server Active Directory 的 100% 克隆。了解优势：它支持单一域；功能级别等于Windows Server 2008 R2； 不支持 Active Directory PowerShell 模块； 不支持 DFSR；并且它无法与单独的 Windows Server 域形成信任。第二台 Synology 可以作为额外控制器加入，但仅限于 Synology 创建的域。
对于需要登录、策略和中央帐户的 5-30 人办公室，这些都不会阻碍工作 — 并且您完全跳过了 Windows Server 许可证和 CAL。
🏷️Topic Search Variables & Keywords
🎙️ 完整文字记录 — 点击展开
分步故障排除指南和解决方案 — 使用 Synology NAS 免费设置域服务器。技术安叔屏幕演示。
使用 Synology Directory Server 将 Synology NAS 转变为免费的域控制器 — 完整设置、加入 Windows PC、用户和组，以及使用 RSAT 的第一个组策略。
（转录在源页面上结束）
❓ 常见问题（英文）
本教程 100% 免费学习吗？
是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。
初学者可以遵循本指南吗？
绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。
如果遇到困难我可以在哪里提问？
直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。
🚀 在 YouTube 上观看完整教程
🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=f48zH7p-j_Q
订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。
▶️观看完整视频