域

您的 DiskStation 可加入 Windows 域。加入 Windows 域后，域用户可以使用其域帐号及密码登录 DiskStation 来访问文件及使用 DSM 应用程序，而无需记住另一套用户名和密码。

若要加入域：

1. 请进入控制面板 > 域/LDAP > 域。
2. 勾选加入域复选框。
3. 在相应的栏目中输入域名并指定 DNS 服务器。
4. 如需要，勾选高级域选项复选框。（参阅下述内容以了解详情。）
5. 单击应用。
6. 在弹出的窗口中，输入该域服务器管理员的用户名和密码。
7. 单击确定。

域选项

本部分包括下列其它域选项。

• 域用户每次登录时，DiskStation 将自动与 NTP 服务器同步：启用此选项将强制同步 DiskStation 与 NTP 服务器之间的时间。
• 通过 NT4 兼容模式获取用户/群组列表：启动此选项可让系统获取使用 NT4 RPC 模式的用户/群组列表。如果使用默认设置无法获取特定域用户/群组列表，您可以启用此选项。
  • 启用服务器签发：如果客户端已启用客户端签发，则 DiskStation 也必须启用服务器签发，这样用户才能正常使用域服务。
  • 列举嵌套组的级别数：指定可以被列举的嵌套数量、域群组成员。
  • 域管理员：指定您要向其授予管理员权限的至多 10 个用户群组。拥有管理员权限的任何用户都可完全控制您的 DiskStation 及存储其中的文件。
• 启用集成 Windows 验证：启用此选项可使已通过域帐户登录其计算机的用户无需输入用户名和密码，即可通过 Internet 浏览器登录 DSM。

域状态检查

您可单击域状态检查以检查 DSM 与其加入的域服务器之间的连接状态。有关故障排除的详情，请参阅以下检查项目：

• 检查 Synology NAS 和域控制器之间是否正确连接: Synology NAS 无法与域控制器进行通信。
  • 请确认端口 389、139 和 445 在域控制器上正常工作。
  • 请确认 NTDS 服务在域控制器上正常工作。
• 检查子网中是否存在冲突主机名：您的 Synology NAS 有子网中已存在的主机名。
  • 如果您的 Synology NAS 通过多个网络接口连接到子网，您的 DSM 将正常工作。
  • 如果您的 Synology NAS 通过单个网络接口连接到子网，请更改 Synology NAS 的主机名，并将其再次加入到该域。
• 检查 Synology NAS 和 Kerberos 服务器之间是否正确连接：Synology NAS 无法与 kerberos 服务器进行通信。
  • 请确认 Kerberos DNS SRV 记录和 DNS 服务器上存在的相关 A 记录正确。
  • 请确认在 KDC 服务器上的端口 88 可用。
• 检查 Synology NAS 和 LDAP 服务器之间是否正确连接：Synology NAS 无法与 LDAP 服务器进行通信。
  • 请确认 LDAP DNS SRV 记录和 DNS Server 上存在的相关 A 记录正确。
  • 请确认在 LDAP 服务器上的端口 389 正常工作。
• 检查 MTU 是否正确配置，以确保 Synology NAS 和域控制器之间的连接正常工作：由于数据包的 MTU 大小无效，导致一个或多个交换机丢弃 Synology NAS 和域控制器之间传输的数据包。
  • 请检查 Synology NAS 和域控制器之间的交换机接口设置。
• 检查 Synology NAS 和域之间的时间是否同步：Synology NAS 上的时间对于域服务器已过期。
  • 您可以在 Synology NAS 上设置 NTP 服务以便与域服务器时间同步，或在域选项中启用域用户每次登录时，使 Synology NAS 与 NTP 服务器同步选项。