DNS Server

Рекомендуется указать DNS-сервер для помощи NAS-устройству Synology при поиске домена. Однако если домен не зарегистрирован на DNS-сервере, процедура присоединения к домену может закончиться неудачно.

Тип сервера домена

В этом поле отображается тип домена, когда NAS-устройство Synology добавлено к домену. Домен будет иметь тип "Домен AD".

Режим управления

Данный параметр определит способ управления правами доступа пользователей и групп домена.

• Доверенный домен: Вы можете управлять пользователями и группами в присоединенном домене и в доверенном домене. Вы можете применить фильтр к пользователям и группам в раскрывающемся списке домена.
• Один домен с ОЕ: Только пользователи и группы в присоединенном домене будут отображаться в данном режиме. Данный режим позволяет фильтровать пользователей и группы домена в раскрывающемся списке ОЕ (организационных единиц).

Дополнительные опции домена

В большинстве случаев не требуется заполнять дополнительные опции домена. Дополнительные опции домена необходимы только для определенной среды домена.

• IP-адрес контроллера домена/FQDN: Укажите IP-адрес контроллера домена или FQDN, после чего NAS-устройство Synology выполнит попытку установить с ним связь. Если есть несколько IP-адресов или FQDN, разделяйте их запятыми (,). По желанию добавьте звездочку (*) после последнего IP-адреса контроллера домена или FQDN, и NAS-устройство Synology выполнит попытку установить связь с другим контроллером домена, если связь с указанными контроллерами закончится неудачно. Необходимо добавить запятую между звездочкой и последним IP-адресом или FQDN.
• Имя NetBIOS домена: Укажите имя NetBIOS домена.
• Домен FQDN (имя DNS): Укажите FQDN (имя DNS) домена.
• Зарегистрировать интерфейс DNS: При присоединении к домену NIC (Network Interface Card – Сетевая интерфейсная плата), указанный здесь, будет зарегистрирован на сервере DNS. Обратите внимание, что если имя хоста NAS-устройства Synology содержит нижнее подчеркивание (_), произойдет сбой регистрации, поскольку нижнее подчеркивание (_) не может использоваться в DNS.
• Обновлять список пользователей/групп: Укажите частоту автоматического обновления списков пользователей/групп домена на NAS-устройство Synology. Вы можете настроить временной период для выполнения обновлений ежедневно, еженедельно или ежемесячно. Кроме того, списки пользователей/групп доменов можно обновить вручную, выбрав вкладку Пользователь домена и нажав Обновить все домены. Обратите внимание, что автоматические обновления приводят к выходу системы из спящего режима.

Присоединение к контролеру домена, предназначенному только для чтения

Для присоединения NAS-устройства Synology к контролеру домена, предназначенному только для чтения (RODC), необходимо указать "полное имя компьютера" (FQDN) контролера домена, предназначенного только для чтения (RWDC), в поле IP-адрес контроллера домена/FQDN. Полное имя компьютера должно иметь следующий формат: ИмяКомпьютера.Домен, например, "ad01.synology.com".

Примечание.

• Если ваше имя пользователя домена содержит символы "%" или "$", вы можете не получить доступ к своей главной папке. Попросите администратора домена предоставить вам новое имя пользователя.
• Группы доменов Администраторы домена и Администраторы предприятия будут добавлены в локальную группу Administrators автоматически. Иными словами, пользователи домена в этих группах имеют административные полномочия на NAS-устройстве Synology, включая доступ к службам файлов, таким как CIFS/FTP/AFP/WebDAV, и приложениям DSM.
• Вы также можете настроить права доступа пользователей домена к папкам общего доступа на NAS-устройстве Synology. См. здесь для получения дополнительной информации.