域

您的 DiskStation 可加入 Windows 域。加入 Windows 域后，域用户可以使用其域帐号及密码登录 DiskStation 来访问文件及使用 DSM 应用程序，而无需记住另一套用户名和密码。

若要加入域：

1. 请进入控制面板 > 目录服务 > 域。
2. 勾选加入域复选框。
3. 在相应的栏目中输入域名并指定 DNS 服务器。
4. 如需要，勾选高级域选项复选框。（参阅下述内容来了解详情。）
5. 单击应用。
6. 在弹出的窗口中，输入该域服务器管理员的用户名和密码。
7. 单击确定。

域选项

此区域包括下列其他域选项。

• 域用户每次登录时 DiskStation 将自动与 NTP 服务器同步：启动此选项将强制同步 DiskStation 与 NTP 服务器之间的时间。
• 启用服务器签发：如果客户端已启用客户端签发，则 DiskStation 也必须启用服务器签发，这样用户才能正常使用域服务。
• 通过 NT4 兼容模式获取用户/组列表：启动此选项可让系统获取使用 NT4 RPC 模式的用户/群组列表。如果使用默认设置无法获取特定域用户/群组列表，您可以启动此选项。
• 禁用 Domain Admins 和 Enterprise Admins 的管理员权限：有管理员权限的用户可完全控制您的 DiskStation 及其文件。启用此选项可让您将 Domain Admins 和 Enterprise Admins 的权限限制为普通用户，并继承所有普通用户文件/文件夹的权限。
• 列举嵌套组的级别数：指定可以被列举的嵌套数量、域群组成员。

域状态检查

您可单击域状态检查以检查 DSM 与其加入的域服务器之间的连接状态。有关故障排除的详情请参阅以下检查项目：

• 检查 Synology NAS 和 Active Directory 服务器之间是否正确连接：Synology NAS 无法与 Active Directory 服务器进行通信。
  • 请确认端口 389、139 和 445 在 Active Directory 服务器上正常工作。
  • 请确认 NTDS 服务在 Active Directory 服务器上正常工作。
• 检查子网中是否存在冲突主机名：您的 Synology NAS 有子网中已存在的主机名。
  • 如果您的 Synology NAS 通过多个网络接口连接到子网，您的 DSM 将正常工作。
  • 如果您的 Synology NAS 通过单个网络接口连接到子网，请更改 Synology NAS 的主机名，并将其再次加入到该域。
• 检查 Synology NAS 和 Kerberos 服务器之间是否正确连接：Synology NAS 无法与 kerberos 服务器进行通信。
  • 请确认 Kerberos DNS SRV 记录和 DNS 服务器上存在的相关 A 记录正确。
  • 请确认在 KDC 服务器上的端口 88 可用。
• 检查 Synology NAS 和 LDAP 服务器之间是否正确连接：Synology NAS 无法与 LDAP 服务器进行通信。
  • 请确认 LDAP DNS SRV 记录和 DNS Server 上存在的相关 A 记录正确。
  • 请确认在 LDAP 服务器上的端口 389 正常工作。
• 检查 MTU 是否正确配置，以确认 Synology NAS 和域控制器之间的连接正常工作：由于数据包的无效 MTU 大小导致在 Synology NAS 和 Active Directory Server 之间传输一个或多个交换器丢弃的数据包。
  • 请检查 Synology NAS 和 Active Directory Server 之间的交换器端口设置。
• 检查 Synology NAS 和域之间的时间是否同步：Synology NAS 上的时间对于域服务器已过期。
  • 您可设置 Synology NAS 上的 NTP 服务以与域服务器同步时间，或在域选项中启用域用户每次登录时 Synology NAS 将与 NTP 服务器同步选项。