Domain

Ihre DiskStation kann einer Windows-Domain beitreten. Nach dem Beitritt zur Domain können Domainbenutzer sich mit ihrem Konto und Kennwort bei der DiskStation anmelden, wodurch sie Zugriff auf Dateien und DSM-Anwendungen haben, ohne sich weitere Benutzernamen und Kennwörter merken zu müssen.

Einer Domain beitreten:

1. Gehen Sie zu Systemsteuerung > Domain/LDAP > Domain.
2. Markieren Sie das Kontrollkästchen Einer Domäne beitreten.
3. Geben Sie den Domainnamen und den DNS-Server in die entsprechenden Felder ein.
4. Falls erforderlich, aktivieren Sie das Kontrollkästchen Erweiterte Domänenoptionen. (Details siehe unten.)
5. Klicken Sie auf Übernehmen.
6. Geben Sie in das Popup-Fenster den Benutzernamen und das Kennwort des Administrators des Domainservers ein.
7. Klicken Sie auf OK.

Domainoptionen

Dieser Abschnitt enthält die folgenden zusätzlichen Domainoptionen.

• Die DiskStation synchronisiert sich jedes Mal mit einem NTP-Server, wenn sich ein Domainbenutzer anmeldet: Die Aktivierung dieser Option erzwingt die Synchronisierung der Zeit zwischen DiskStation und NTP-Server.
• Benutzer-/Gruppenlisten mit NT4-kompatiblem Modus abrufen: Durch die Aktivierung dieser Option kann das System Benutzer-/Gruppenlisten mit dem NT4 RPC-Modus abfragen. Diese Option kann aktiviert werden, wenn bestimmte Domainbenutzer-/-gruppenlisten nicht mit den Standardeinstellungen abgerufen werden können.
  • Server-Signierung aktivieren: Wenn auf dem Client die Clientsignatur aktiviert ist, muss auch die Serversignatur auf Ihrer DiskStation aktiviert sein, damit Benutzer die Domaindienste normal verwenden können.
  • Verschachtelte Gruppenebenen aufzählen: Geben Sie die Anzahl der verschachtelten Domaingruppenmitglieder an, die aufgezählt werden können.
  • Domänenadministratoren: Geben Sie bis zu 10 Benutzergruppen an, denen Sie Administratorrechte gewähren möchten. Ein Benutzer mit Administratorberechtigungen hat volle Kontrolle über Ihre DiskStation und die darauf gespeicherten Dateien.
• Integrierte Windows-Authentifizierung aktivieren: Wenn diese Option aktiviert ist, können Benutzer, die sich bereits über ihre Domainkonten bei Ihren Computern angemeldet haben, sich über den Internetbrowser bei DSM anmelden, ohne Benutzername und Kennwort eingeben zu müssen.

Domänen-Statusprüfung

Sie können auf Domänen-Statusprüfung klicken, um den Verbindungsstatus zwischen Ihrer DSM und dem Domänen-Server zu überprüfen. Weitere Informationen zur Fehlersuche finden Sie in den folgenden Checks:

• Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Domain-Controller korrekt funktioniert: Synology NAS konnte nicht mit dem Domain-Controller kommunizieren.
  • Stellen Sie sicher, dass die Ports 389, 139 und 445 auf dem Domain-Controller korrekt funktionieren.
  • Stellen Sie sicher, dass der NTDS-Dienst auf dem Domain-Controller korrekt funktioniert.
• Prüfen Sie, ob im Subnetz kollidierende Hostnamen vorhanden sind: Ihr Synology NAS hat den Hostnamen, der bereits im Subnetz existierte.
  • Wenn Ihr Synology NAS mit mehreren Netzwerkschnittstellen an das Subnetz angeschlossen wird, funktioniert Ihr DSM korrekt.
  • Wenn Ihr Synology NAS mit mehreren Netzwerkschnittstellen an das Subnetz angeschlossen ist, ändern Sie bitte den Hostnamen Ihres Synology NAS und fügen Sie es erneut zu der Domain hinzu.
• Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active Kerberos-Server korrekt funktioniert: Synology NAS konnte keine Kommunikation mit dem Kerberos Server herstellen.
  • Sorgen Sie dafür, dass Kerberos DNS SRV-Aufzeichnung und damit verbundene A-Aufzeichnung auf dem DNS Server existieren.
  • Sorgen Sie dafür, dass der Port 88 auf dem KDC-Server verfügbar ist.
• Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active LDAP-Server korrekt funktioniert: Synology NAS konnte keine Kommunikation mit dem LDAP-Server herstellen.
  • Sorgen Sie dafür, dass LDAP DNS SRV-Aufzeichnung und damit verbundene A-Aufzeichnung auf den DNS Servern existieren.
  • Sorgen Sie dafür, dass der Port 389 auf dem LDAP-Server korrekt funktioniert.
• Prüfen Sie, ob MTU korrekt konfiguriert ist, um sicherzustellen, dass die Verbindung zwischen Synology NAS und Domain-Controller korrekt funktioniert: Mindestens ein Switch verwarf zwischen Synology NAS und Domain-Controller übertragene Pakete aufgrund einer ungültigen MTU-Größe der Pakete.
  • Bitte überprüfen Sie die Schnittstellen-Einstellungen zwischen Synology NAS und dem Domain-Controller.
• Prüfen Sie, ob die Uhrzeit zwischen Synology NAS und der Domain synchronisiert wird: Die Zeit auf Ihrem Synology NAS ist nicht synchron mit dem Domainserver.
  • Sie können den NTP-Dienst auf dem Synology NAS einrichten, um die Zeit mit dem Domänenserver zu synchronisieren, oder die Option Synology NAS synchronisiert sich jedes Mal mit einem NTP-Server, wenn sich ein Domainbenutzer anmeldet in Domänenoptionen aktivieren.