- Centrálně zabezpečuje a spravuje identity uživatelů, skupin a zařízení v rámci organizace
- Automatizuje a integruje správu identit a kontrolu přístupu do provozu IT
- Funkční úroveň domény: odpovídá systému Windows Server 2008 R2
- Verze Samba: 4.10
- Podporuje pouze jednu doménu
- Podporuje vlastní názvy domén NetBIOS
- Po vytvoření domény bude automaticky povoleno podepisování SMB, což může během přenosu souborů SMB snížit výkon čtení/zápisu
Synology Directory Server
Přehled
Správa uživatelů a skupin
- Maximální počet podporovaných objektů: 100 000
- Skutečný počet závisí na možnostech vašeho zařízení Synology NAS
- Maximální počet skupin, ke kterým se může uživatel připojit: 50
- Podporuje cestovní uživatelské profily a vytváření domovských složek (Další informace)
- Omezení: Názvy uživatelů a skupin nepodporují speciální znaky: {}|^[]?=:+/*()$!"#%&',;<>@\~`
Architektura řadiče domény
- Podporuje nastavení jednoho primárního řadiče domény a sekundárních řadičů domény
- Primární řadič domény musí být řadič domény pro čtení/zápis (RWDC)
- Sekundární řadič domény může být buď RWDC, nebo řadič domény pouze pro čtení (RODC)
- Podporuje maximálně jeden RWDC
- Podporuje až deset RODC
- Sekundární řadič domény funguje pouze s doménami vytvořenými službou Synology Directory Server
- Windows Servery nasazené jako RWDC synchronizují data do RODC každých pět minut
- Seznam uživatelských účtů ověřených na RODC lze zobrazit pouze tehdy, když je RODC připojen k Windows AD
Migrace domény
- Podporuje migraci domény ze systému Windows Server 2012 R2 nebo starších verzí
Podpora klientů
- Podporuje klienty domény v systémech
- Microsoft Windows 7 a novější
- macOS
- Linux (prostřednictvím modulu Samba Winbind)
- Omezení: Vazba klientských účtů LDAP není podporována
Ověřování a zabezpečení
- Používá ověřování založené na Kerberos
- Podporuje certifikaci řadiče domény TLS
- Podporuje jednotné přihlášení účtu a Windows NTLM
- Podporuje řízení přístupu na základě skupin Active Directory
- Zvyšuje zabezpečení účtů prostřednictvím zásad uzamčení účtu a zásad síly hesla (např. doba platnosti, délka hesla a porovnávání historie)
Správa a integrace
- Nastavuje členství ve skupinách a zásady prostřednictvím RSAT (Další informace)
- Integrace s DNS Server pro registraci nastavení DNS při vytváření domény
- Podporuje protokolování auditu v Centrum protokolů
- Podporuje Synology High Availability pro převzetí služeb při selhání a nepřetržitou dostupnost služeb
- Omezení
- Modul Active Directory pro Windows PowerShell není podporován
- Distributed File System Replication (DFSR) není podporována
Zálohování a obnovení
- Podporuje plánované zálohování a obnovení konfigurací adresářového serveru prostřednictvím služby Hyper Backup
- Omezení
- Zálohy Synology Directory Server verze 4.10.15-0244 a novějších nelze obnovit v systému DSM 6.2
- Zálohy Active Directory Server 4.4.5-0077 nebo starších verzí nelze obnovit po aktualizaci balíčku na Synology Directory Server 4.4.5-0086 nebo novější. Doporučujeme v Hyper Backup vytvořit novou úlohu zálohování pro aktualizovaný balíček a úlohu okamžitě spustit