Domein

Het is mogelijk om uw DiskStation aan een Windows-domein te koppelen. Na koppeling aan het domein, kunnen domeingebruikers zich op uw DiskStation aanmelden met hun domeinaccounts en wachtwoorden, hebben ze toegang tot bestanden en kunnen ze DSM-toepassingen gebruiken zonder daarvoor een extra account en wachtwoord te moeten onthouden.

Om lid te worden van een domein:

1. Ga naar Configuratiescherm > Adreslijstservice > Domein.
2. Schakel het selectievakje Lid maken van domein in.
3. Voer de domeinnaam in en geef de DNS-server in de geschikte velden in.
4. Schakel indien nodig het selectievakje Geavanceerde domeinopties in. (zie hieronder voor gedetailleerde informatie).
5. Klik op Toepassen.
6. Voer de gebruikersnaam en het wachtwoord van de systeembeheerder op de domeinserver in het pop-upvenster in.
7. Klik op OK.

Domeinopties

Dit gedeelte omvat de onderstaande extra domeinopties.

• DiskStation zal synchroniseren met een NTP-server telkens wanneer een domeingebruiker zich aanmeldt: door deze optie in te schakelen wordt de tijdssynchronisatie geforceerd tussen uw DiskStation en de NTP-server.
• Serverondertekening inschakelen: als de client clientondertekening inschakelt, moet serverondertekening op uw DiskStation ook worden ingeschakeld zodat gebruikers de domeinservices normaal kunnen gebruiken.
• Gebruikers-/groeplijsten ophalen met NT4-compatibele modus: door deze optie in te schakelen, kan het systeem via de NT4 RPC-modus de gebruikers-/groepslijsten verkrijgen. U kunt deze optie inschakelen wanneer bepaalde domeingebruikers-/groeplijsten niet worden verkregen met de standaardinstellingen.
• Administratormachtigingen voor domein- en bedrijfsadmins uitschakelen: een gebruiker met administratormachtigingen heeft volledige controle over uw DiskStation en bestanden. Door deze optie in te schakelen, kunt u de machtigingen van domein- en bedrijfsadmins beperken tot dezelfde machtigingen van een normale gebruiker, waardoor de bestands-/mapmachtigingen van de normale gebruiker worden overgenomen.
• Geneste groepsniveaus opsommen: geef het aantal geneste domeingroepliden op die kunnen worden opgesomd.

Domeinstatuscontrole

Klik op Domeinstatuscontrole om de status van de verbinding tussen uw DSM en de domeinserver te controleren. Voor meer informatie over oplossen van problemen raadpleeg de volgende controle-items:

• Controleer of de verbinding tussen Synology NAS en Active Directory server goed werkt: de communicatie van Synology NAS met de Active Directory server is mislukt.
  • Vergewis u ervan dat poorten 389, 139 en 445 op de Active Directory server goed werken.
  • Vergewis u ervan dat de NTDS-service op de Active Directory server goed werkt.
• Controleer of er conflicterende hostnamen in het subnet zijn: Uw Synology NAS heeft een hostnaam die al in het subnetwerk bestaat.
  • Wanneer uw Synology NAS via verschillende netwerkinterfaces is verbonden met het subnetwerk, dan zal uw DSM correct werken.
  • Is uw Synology NAS via een enkele netwerkinterface verbonden met het subnetwerk wijzig dan de hostnaam van uw Synology NAS en koppel hem opnieuw aan het domein.
• Controleer of de verbinding tussen Synology NAS en Kerberos-server goed werkt: de communicatie van Synology NAS met de Kerberos-server is mislukt.
  • Vergewis u ervan dat het Kerberos DNS SRV-record en het gerelateerde A-record op de DNS-server staan.
  • Vergewis u ervan dat poort 88 beschikbaar is op de KDC-server.
• Controleer of de verbinding tussen Synology NAS en LDAP-server goed werkt: de communicatie van Synology NAS met de LDAP-server is mislukt.
  • Vergewis u ervan dat het LDAP DNS SRV-record en het gerelateerde A-record op de DNS-servers staan.
  • Vergewis u ervan dat poort 389 correct werkt op de LDAP-server.
• Controleer dat MTU correct is geconfigureerd om te garanderen dat de verbinding tussen Synology NAS en domeincontroller correct werkt: Een of meer switches hebben enkele pakketten niet overgedragen tussen de Synology NAS en de Active Directory Server omdat de MTU-grootte van de pakketten ongeldig is.
  • Controleer de interface-instellingen van switches tussen Synology NAS en Active Directory Server.
• Controleer of de tijd is gesynchroniseerd tussen Synology NAS en het domein: De tijd op uw Synology NAS is niet gesynchroniseerd met de domeinserver.
  • U kunt de NTP-service instellen op de Synology NAS om de tijd te synchroniseren met de domeinserver of schakel de optie Synology NAS zal synchroniseren met een NTP-server telkens wanneer een domeingebruiker zich aanmeldt in Domeinopties in.