Domain

Ihr DiskStation kann einer Windows-Domain beitreten. Nach dem Beitritt zur Domain können Domainbenutzer sich mit ihrem Konto und Kennwort beim DiskStation anmelden, wodurch sie Zugriff auf Dateien und DSM-Anwendungen haben, ohne sich weitere Benutzernamen und Kennwörter merken zu müssen.

Domain beitreten:

Gehen Sie zu Systemsteuerung > Verzeichnisdienst > Domain.

Aktivieren Sie das Kontrollkästchen Domain beitreten.

Geben Sie Domainnamen und DNS-Server in die entsprechenden Felder ein.

Falls erforderlich, aktivieren Sie das Kontrollkästchen Erweiterte Domänenoptionen. (Details siehe unten.)

Klicken Sie auf Übernehmen.

Geben Sie in das Popup-Fenster den Benutzernamen und das Kennwort des Administrators des Domainservers ein.

Klicken Sie auf OK.

DNS-Server

Es ist empfehlenswert, einen DNS-Server anzugeben, um Ihren DiskStation bei der Suche nach der Domain zu unterstützen. Wenn die Domain jedoch nicht auf dem DNS-Server registriert ist, kann der Beitritt zu einer Domain fehlschlagen.

Domainservertyp

Dieses Feld zeigt den Domaintyp an, wenn Ihr DiskStation einer Domain beigetreten ist. Der Domaintyp ist „AD-Domain“.

Verwaltungsmodus

Diese Option bestimmt, wie Sie die Berechtigungen der Domainbenutzer und -gruppen verwalten.

Vertrauenswürdige Domain: Sie können Benutzer und Gruppen in der verknüpften Domain sowie vertrauenswürdige Domains verwalten. Benutzer und Gruppen können mittels der Domain-Dropdown-Liste gefiltert werden.
Einzeldomain mit OU: Nur Benutzer und Gruppen in der verknüpften Domain werden in diesem Modus angezeigt. In diesem Modus können Sie Domainbenutzer/Domaingruppen mit der OU (Organizational Unit)-Dropdown-Liste filtern.

Erweiterte Domainoptionen

In den meisten Fällen müssen Sie die erweiterten Domainoptionen nicht angeben. Die erweiterten Domainoptionen werden nur für bestimmte Domain-Umgebungen benötigt.

DC IP/FQDN: Geben Sie eine DC (Domain Controller)-IP-Adresse oder FQDN an, Ihr DiskStation versucht dann, damit zu kommunizieren. Fügen Sie, wenn mehr als eine IP-Adresse oder FQDN vorhanden ist, ein Komma (,) zwischen ihnen ein. Wenn Sie ein Sternchen (*) hinter der letzten DC-IP-Adresse oder dem letzten FQDN einfügen, wird Ihr DiskStation versuchen, mit dem anderen DC zu kommunizieren, wenn alle angegebenen fehlgeschlagen sind. Sie müssen zwischen dem Sternchen und der letzten IP-Adresse oder FQDN ein Komma einfügen.
NetBIOS-Name der Domäne: Geben Sie den NetBIOS-Namen der Domain an.
FQDN (DNS-Name) der Domäne: Geben Sie den FQDN (DNS-Namen) der Domain an.
DNS-Schnittstelle registrieren: Beim Beitritt zu einer Domain wird die hier angegebene NIC (Network Interface Card) im DNS Server registriert. Beachten Sie, dass die Registrierung fehlschlägt, wenn der Hostname Ihres DiskStation einen Unterstrich (_) hat, da Unterstriche (_) bei DNS nicht verwendet werden können.
Benutzer/Gruppenliste aktualisieren: Gibt an, wie oft Ihr DiskStation automatisch die Domainbenutzer-/-gruppenliste aktualisiert. Sie können das Intervall für die Aktualisierungen auf täglich, wöchentlich oder monatlich einstellen. Außerdem können Sie die Listen mit Domainbenutzern bzw. -gruppen aktualisieren, indem Sie zur Registerkarte Domainbenutzer gehen und auf Alle Domains aktualisieren klicken. Beachten Sie, dass automatische Aktualisierungen den Ruhezustand des Systems beeinflussen.

Einem schreibgeschützten Domain Controller beitreten

Um mit Ihrem DiskStation einem schreibgeschützten Domain Controller (RODC) beizutreten, müssen Sie den „vollständigen Computernamen“ (FQDN) des Domain Controllers mit vollständigem Zugriff (RWDC) in das Feld DC IP/FQDN eingeben. Der vollständige Computername muss in folgendem Format angegeben werden: Computername.Domäne, z.B. "ad01.synology.com".

Anmerkung:

Wenn Ihr Domain-Benutzername die Zeichen „%“ oder „$“ enthält, können Sie möglicherweise nicht auf Ihren Home-Ordner zugreifen. Bitten Sie Ihren Domainadministrator, Ihnen einen neuen Benutzernamen zu geben.
Die Gruppen Domainadministratoren und Unternehmensadministratoren werden automatisch zur lokalen Gruppe Administratoren hinzugefügt. Daher besitzen die Domainbenutzer in diesen Gruppen Administratorrechte auf dem DiskStation , einschließlich des Zugangs zu Diensten wie CIFS/FTP/AFP/WebDAV und anderen DSM-Anwendungen.
Sie können auch die Zugriffsberechtigung für den Domainbenutzer für die freigegebenen Ordner auf dem DiskStation konfigurieren. Weitere Informationen finden Sie hier.

Domainoptionen

Dieser Abschnitt enthält die folgenden zusätzlichen Domainoptionen.

Der Synology Router synchronisiert sich jedes Mal mit einem NTP-Server, wenn sich ein Domainbenutzer anmeldet: Die Aktivierung dieser Option erzwingt die Synchronisierung der Zeit zwischen DiskStation und NTP-Server.

Server-Signierung aktivieren: Wenn auf dem Client die Clientsignatur aktiviert ist, muss auch die Serversignatur auf Ihrem DiskStation aktiviert sein, damit Benutzer die Domaindienste normal verwenden können.

Benutzer-/Gruppenlisten mit NT4-kompatiblem Modus abrufen: Durch die Aktivierung dieser Option kann das System Benutzer/Gruppenlisten mit dem NT4 RPC-Modus abfragen. Diese Option kann aktiviert werden, wenn bestimmte Domainbenutzer-/-gruppenlisten nicht mit den Standardeinstellungen abgerufen werden können.

Administratorberechtigungen für Domain- und Unternehmens-Admins deaktivieren: Ein Benutzer mit Administratorberechtigungen kann die volle Kontrolle über Ihren DiskStation und seine Dateien übernehmen. Durch die Aktivierung dieser Option können Sie die Berechtigungen von Domain- und Unternehmens-Admins genau so einschränken wie für normale Benutzer, die damit die Datei-/Ordnerberechtigungen von normalen Benutzern übernehmen.

Verschachtelte Gruppenebenen aufzählen: Geben Sie die Anzahl der verschachtelten Domaingruppenmitglieder an, die aufgezählt werden können.

Domänen-Statusprüfung

Sie können auf Domänen-Statusprüfung klicken, um den Verbindungsstatus zwischen Ihrer DSM und dem Domänen-Server zu überprüfen. Weitere Informationen zur Fehlersuche finden Sie in den folgenden Checks:

Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active Directory server korrekt funktioniert Synology NAS konnte keine Kommunikation mit dem Active Directory Server herstellen.

Sorgen Sie dafür, dass die Ports 389, 139 und 445 auf dem Active Directory Server korrekt funktionieren.
Sorgen Sie dafür, dass NTDS Service auf dem Active Directory Server korrekt funktioniert.

Prüfen Sie, ob im Subnetz kollidierende Hostnamen vorhanden sind: Ihre Synology NAS hat den Hostnamen, der bereits im Subnet exisitierte.

Wenn Ihree Synology NAS mit mehreren Netzwerkschnittstellen an das Subnet angeschlossen wird, funktioniert Ihre DSM korrekt.
Wenn Ihree Synology NAS mit mehreren Netzwerkschnittstellen an das Subnet angeschlossen ist, ändern Sie bitte den Hostnamen Ihrer Synology NAS und fügen Sie sie erneut zu der Domäne hinzu.

Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active Kerberos-Server korrekt funktioniert Synology NAS konnte keine Kommunikation mit dem Kerberos Server herstellen.

Sorgen Sie dafür, dass Kerberos DNS SRV-Aufzeichnung und damit verbundene A-Aufzeichnung auf dem DNS Server existieren.
Sorgen Sie dafür, dass der Port 88 auf dem KDC-Server verfügbar ist.

Überprüfen Sie, ob die Verbindung zwischen Synology NAS und Active LDAP-Server korrekt funktioniert Synology NAS konnte keine Kommunikation mit dem LDAP-Server herstellen.

Sorgen Sie dafür, dass LDAP DNS SRV-Aufzeichnung und damit verbundene A-Aufzeichnung auf den DNS Servern existieren.
Sorgen Sie dafür, dass der Port 389 auf dem LDAP-Server korrekt funktioniert.

Prüfen Sie, ob MTU korrekt konfiguriert ist um sicherzustellen, dass die Verbindund zwischen Synology NAS und Domain-Controller korrekt funktioniert: Ein oder mehrere Schalter verwarf zwischen Synology NAS und Active Directory Server übertragene Pakete aufgrund einer ungültigen MTU-Größe der Pakete.

Bitte überprüfen Sie die Schnittstellen-Einstellungen zwischen Synology NAS und dem Active Directory Server.

Prüfen Sie, ob die Uhrzeit zwischen Synology NAS und der Domäne sychronisiert wird: Die Zeit auf Ihrer Synology NAS ist nicht synchron mit dem Domänen-Server.

Sie können den NTP Service auf Synology NAS einrichten, um die Zeit mit dem Domänenserver zu synchronisieren, oder die Option Der Synology NAS synchronisiert sich jedes Mal mit einem NTP-Server, wenn sich ein Domainbenutzer anmeldet in Domänenoptionen aktivieren.