ドメイン

DiskStation を Windows ドメインに加えることができます。ドメインに加えると、わざわざ別のユーザー名とパスワードの組み合わせを覚えなくても、ドメイン ユーザーは各自のドメイン アカウントとパスワードを使って DiskStation にログインし、ファイルにアクセスしたり、DSM アプリケーションを使用したりすることができます。

ドメインに加入する：

1. [コントロール パネル] > [ディレクトリ サービス] > [ドメイン] に移動します。
2. [ドメインに参加] オプションにチェックマークを付けます。
3. 相当する欄にドメイン名を入力し、DNS サーバーを指定します。
4. 必要であれば、[詳細ドメインオプション] にチェックマークを付けます（詳細は、次の説明をお読みください）。
5. [適用] をクリックします。
6. 開いたウィンドウで、ドメインサーバーの管理者用ユーザー名とパスワードを入力します。
7. [OK] をクリックします。

ドメイン オプション

このセクションには、次のようなドメインの追加オプションがあります。

• DiskStation はドメインユーザーがログインすると、毎回 NTP サーバーと同期を取る：DiskStation と NTP サーバーの間で強制的に同期させます。
• サーバーの署名を有効にする：クライアントでクライアントの署名を有効にしてある場合は、ユーザーがドメイン機能を正常に使用できるように、サーバーの署名を DiskStation で有効にする必要があります。
• NT4 対応モードでユーザー/グループ リストを取得：NT4 RPC モードでシステムにユーザー／グループ リストを取得させます。このオプションは、デフォルトの設定であるドメイン ユーザー／グループ リストを取得できないときに有効にしてください。
• Domain Admins と Enterprise Admins の管理者権限を無効にする：管理者の権限を持つユーザーには、DiskStation とそのファイルを管理する権限があります。このオプションを有効にすると、Domain Admins と Enterprise Admins の権限を普通のユーザーと同じにして、すべての普通のユーザー ファイル/フォルダの権限を継承させることができます。
• ネスト構造のグループレベルを列挙する：ネスト構造の数と番号を付けられるドメイン グループのメンバーを指定します。

ドメイン ステータス チェック

[ドメイン ステータス チェック] をクリックすると、お使いの DSM および加わったドメイン サーバー間の接続ステータスをチェックできます。トラブルシューティングについての詳細は、次のチェック項目を参照してください。

• Synology NAS および Active Directory サーバー間で適切な接続が行われているかを確認します：Synology NAS は、Active Directory サーバーとの通信に失敗しました。
  • ポート 389、139、445 が Active Directory サーバーで適切に動作していることを確認してください。
  • NTDS サービスが Active Directory サーバーで適切に動作していることを確認してください。
• 競合した干すt名がサブネットに存在しているかを確認します：Synology NAS には、サブネットに既に存在するホスト名があります。
  • お使いの Synology NAS が複数のネットワーク インターフェイスを持つサブネットに接続されている場合は、DSM が適切に動作します。
  • お使いの Synology NAS が、単一のネットワーク インターフェイスでサブネットに接続されている場合、Synology NAS のホスト名を変更し、再びそのドメインに参加してください。
• Synology NAS および Kerberos サーバー間で適切な接続が行われているかを確認します：Synology NAS は、kerberos サーバーとの通信に失敗しました。
  • 適切な Kerberos DNS SERV 記録や関連した A 記録が DSN サーバーに存在していることを確認してください。
  • ポート 88 が、KDC サーバーで利用できることを確認します。
• Synology NAS および LDAP サーバー間で適切な接続が行われているかを確認します：Synology NAS は、LDAP サーバーとの通信に失敗しました。
  • 適切な LDAP DNS SERV 記録や関連した A 記録が DSN Server に存在していることを確認してください。
  • ポート 389 が、LDAP サーバーで適切に動作することを確認します。
• Synology NAS およびドメイン コントローラー間で接続が適切に動作するために、MTU が適切に構成されているかを確認する1 つ以上のスイッチはパッチの無効な NTU サイズにより、Synology NAS および Active Directory Server 間で転送されるパケットが低下しています。
  • Synology NAS および Active Directory Server 間のスイッチのインターフェイスの設定を確認してください。
• Synology NAS およびドメイン間で時間が同期されているかを確認します：Synology NAS の時間は、ドメイン サーバーのものとずれています。
  • Synology NAS で NTP サービスをセットアップすることで、ドメイン サーバーと時間を同期することや、ドメイン オプションで [ドメインユーザーがログインしたときに、Synology NAS は NTP サーバー時間と同期する] を有効化することができます。