Domäne

Ihr DiskStation kann einer Windows-Domain beitreten. Nach dem Beitritt zur Domain können Domainbenutzer sich mit ihrem Konto und Kennwort beim DiskStation anmelden, wodurch sie Zugriff auf Dateien und DSM-Anwendungen haben, ohne sich weitere Benutzernamen und Kennwörter merken zu müssen.

Domäne beitreten:

1. Gehen Sie zu Systemsteuerung > Domain/LDAP > Domain.
2. Markieren Sie das Kontrollkästchen Einer Domäne beitreten.
3. Geben Sie den Domänennamen und den DNS-Server in die entsprechenden Felder ein.
4. Falls erforderlich, aktivieren Sie das Kontrollkästchen Erweiterte Domänenoptionen. (Details siehe unten.)
5. Klicken Sie auf Übernehmen.
6. Geben Sie in das Popup-Fenster den Benutzernamen und das Kennwort des Administrators des Domänenservers ein.
7. Klicken Sie auf OK.

Domänenoptionen

Dieser Abschnitt enthält die folgenden zusätzlichen Domänenoptionen.

• DiskStation synchronisiert sich jedes Mal mit einem NTP-Server, wenn sich ein Domänenbenutzer anmeldet: Die Aktivierung dieser Option erzwingt die Synchronisierung der Zeit zwischen DiskStation und NTP-Server.
• Benutzer-/Gruppenlisten mit NT4-kompatiblem Modus abrufen: Durch die Aktivierung dieser Option kann das System Benutzer/Gruppenlisten mit dem NT4 RPC-Modus abfragen. Diese Option kann aktiviert werden, wenn bestimmte Listen von Domänenbenutzern/-gruppen nicht mit den Standardeinstellungen abgerufen werden können.
  • Server-Signierung aktivieren: Wenn auf dem Client die Clientsignatur aktiviert ist, muss auch die Serversignatur auf Ihrem DiskStation aktiviert sein, damit Benutzer die Domaindienste normal verwenden können.
  • Verschachtelte Gruppenebenen aufzählen: Geben Sie die Anzahl der verschachtelten Gruppenmitglieder der Domäne an, die aufgezählt werden können.
  • Domänenadministratoren: Geben Sie bis zu 10 Benutzergruppen an, denen Sie Administratorrechte verleihen möchten. Ein Benutzer mit Administratorberechtigungen hat volle Kontrolle über Ihren DiskStation und die darauf gespeicherten Dateien.

Domänen-Statusprüfung

Sie können auf Domänen-Statusprüfung klicken, um den Verbindungsstatus zwischen Ihrer DSM und dem Domänen-Server zu überprüfen. Weitere Informationen zur Fehlersuche finden Sie in den folgenden Checks:

• Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active Directory server korrekt funktioniert Synology NAS konnte keine Kommunikation mit dem Active Directory Server herstellen.
  • Sorgen Sie dafür, dass die Ports 389, 139 und 445 auf dem Active Directory Server korrekt funktionieren.
  • Sorgen Sie dafür, dass NTDS Service auf dem Active Directory Server korrekt funktioniert.
• Prüfen Sie, ob im Subnetz kollidierende Hostnamen vorhanden sind: Ihre Synology NAS hat den Hostnamen, der bereits im Subnet exisitierte.
  • Wenn Ihree Synology NAS mit mehreren Netzwerkschnittstellen an das Subnet angeschlossen wird, funktioniert Ihre DSM korrekt.
  • Wenn Ihree Synology NAS mit mehreren Netzwerkschnittstellen an das Subnet angeschlossen ist, ändern Sie bitte den Hostnamen Ihrer Synology NAS und fügen Sie sie erneut zu der Domäne hinzu.
• Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active Kerberos-Server korrekt funktioniert Synology NAS konnte keine Kommunikation mit dem Kerberos Server herstellen.
  • Sorgen Sie dafür, dass Kerberos DNS SRV-Aufzeichnung und damit verbundene A-Aufzeichnung auf dem DNS Server existieren.
  • Sorgen Sie dafür, dass der Port 88 auf dem KDC-Server verfügbar ist.
• Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active LDAP-Server korrekt funktioniert Synology NAS konnte keine Kommunikation mit dem LDAP-Server herstellen.
  • Sorgen Sie dafür, dass LDAP DNS SRV-Aufzeichnung und damit verbundene A-Aufzeichnung auf den DNS Servern existieren.
  • Sorgen Sie dafür, dass der Port 389 auf dem LDAP-Server korrekt funktioniert.
• Prüfen Sie, ob MTU korrekt konfiguriert ist um sicherzustellen, dass die Verbindund zwischen Synology NAS und Domain-Controller korrekt funktioniert: Ein oder mehrere Schalter verwarf zwischen Synology NAS und Active Directory Server übertragene Pakete aufgrund einer ungültigen MTU-Größe der Pakete.
  • Bitte überprüfen Sie die Schnittstellen-Einstellungen zwischen Synology NAS und dem Active Directory Server.
• Prüfen Sie, ob die Uhrzeit zwischen Synology NAS und der Domäne sychronisiert wird: Die Zeit auf Ihrer Synology NAS ist nicht synchron mit dem Domänen-Server.
  • Sie können den NTP Service auf Synology NAS einrichten, um die Zeit mit dem Domänenserver zu synchronisieren, oder die Option Der Synology NAS synchronisiert sich jedes Mal mit einem NTP-Server, wenn sich ein Domainbenutzer anmeldet in Domänenoptionen aktivieren.