Het is mogelijk om uw DiskStation aan een Windows-domein te koppelen. Na koppeling aan het domein, kunnen domeingebruikers zich op uw DiskStation aanmelden met hun domeinaccounts en wachtwoorden, hebben ze toegang tot bestanden en kunnen ze DSM-toepassingen gebruiken zonder daarvoor een extra account en wachtwoord te moeten onthouden.

Om lid te worden van een domein:

DNS Server

Het is aanbevolen een DNS-server op te geven om uw DiskStation te helpen het domein te zoeken. Hoewel, als het domein nog niet geregistreerd is op de DNS-server kan de procedure om zich aan te sluiten op het domein mislukken.

Domeinservertype

Dit veld toont het domeintype nadat uw DiskStation lid van een domein is geworden. Het domeintype zal een "AD-domein" zijn.

Beheermodus

Deze optie bepaalt hoe rechten van domeingebruikers en groepen worden beheerd.

Vertrouwd domein: u kunt gebruikers en groepen in gekoppelde en vertrouwse domeinen beheren. Gebruikers en groepen kunnen in de vervolgkeuzelijst Domein worden gefilterd.
Enkel domein met OU: alleen gebruikers en groepen in het gekoppelde domein worden weergegeven in deze modus. In deze modus kunt domeingebruikers/groepen met OU (Organizational Unit) filteren in het vervolgkeuzemenu.

Geavanceerde domeinopties

In de meeste situaties hoeft u geen van de geavanceerde domeinopties in te voeren. De geavanceerde domeinopties zijn enkel vereist voor specifieke domeinomgevingen.

DC IP/FQDN: geef een IP-adres of FQDN voor de DC (domeincontroller) op en uw DiskStation zal proberen om ermee te communiceren. Als er meer dan een IP-adres of FQDN is, moet u ze scheiden door middel van een komma (,). U kunt een asterisk (*) toevoegen na de laatste DC IP-adres of FQDN en uw DiskStation zal proberen de communicatie tot stand te brengen met de andere DC als dit niet lukt met de aangegeven DC's. U moet een komma toevoegen tussen de asterisk en het laatste IP-adres of FQDN.
Domein NetBIOS-naam: Geef de NetBIOS-naam van het domein op.
Domein FQDN (DNS-naam): Geef de FQDN (DNS-naam) van het domein op.
DNS-interface registreren: bij het toevoegen van een domein wordt de hier gespecificeerde NIC (Network Interface Card) geregistreerd bij de DNS-server. Denk eraan dat als de hostnaam van uw DiskStation een liggend streepje (_) bevat, zal de registratie mislukken omdat liggende streepjes (_) niet kunnen worden gebruikt bij DNS.
Gebruikers-/groeplijst bijwerken: geef aan hoe vaak uw DiskStation automatisch de domeingebruikers-/groepslijsten moet bijwerken. U kunt de tijdsduur aanpassen om updates dagelijks, wekelijks of maandelijks uit te voeren. Daarnaast kunnen domeingebruikers-/groeplijsten handmatig worden bijgewerkt in het tabblad Domeingebruiker bij Alle domeinen bijwerken. Denk eraan dat automatische updates van invloed zijn op de systeemslaapstand.

Toevoeging aan Read-Only Domein Controller

Om uw DiskStation toe te voegen aan een Read-Only Domein Controller (RODC) moet u de "volledige computernaam" (FQDN) van uw Read-Write Domein Controller (RWDC) invoeren in het veld DC IP/FQDN. De volledige computernaam moet de volgende indeling hebben: ComputerNaam.Domein, bijv. "ad01.synology.com".

Opmerking:

als uw domeingebruikersnaam “%” of “$” bevat, krijgt u mogelijk geen toegang tot uw basismap. Vraag uw domein systeembeheerder u een nieuwe gebruikersnaam te geven.
Domeingroepen Domain Admins en Bedrijfsadmins worden automatisch aan de lokale groep Administrators toegevoegd. Hiermee hebben domeingebruikers in deze groepen beheerdersrechten op uw DiskStation, inclusief toegang tot bestandsservices zoals CIFS/FTP/AFP/WebDAV- en andere DSM-toepassingen.
U kunt ook de toegangsrechten van domeingebruikers tot gedeelde mappen op uw DiskStation configureren. Zie hier voor meer informatie.

Domeinopties

Geïntegreerde Windows-verificatie gebruiken

De clientcomputer moet een Windows-besturingssysteem gebruiken en de versie moet Windows 7 of hoger zijn.
De clientcomputer moet tot hetzelfde domein van DiskStation behoren.
Ga in Windows naar Configuratiescherm > Internetopties > Geavanceerd en zorg dat het selectievakje Geïntegreerde Windows-verificatie inschakelen in het gedeelte Beveiliging is ingeschakeld.
Geïntegreerde Windows-verificatie werkt op alle browsers. Bij Firefox vereist de instelling enkele stappen meer.
- Open een Firefox-browser en typ about:config in de URL-balk.
- Zoek naar network.automatic-ntlm-auth.trusted-uris.
- Dubbelklik op het veld waarde en voer het IP-adres van het domein in.

Opmerking:

de aanmelding via Geïntegreerde Windows-verificatie is alleen beschikbaar op DSM 6.2.2 of hoger.

Domeinstatuscontrole

Klik op Domeinstatuscontrole om de status van de verbinding tussen uw DSM en de domeinserver te controleren. Voor meer informatie over oplossen van problemen raadpleeg de volgende controle-items: