Synology Directory Server Technische Daten

Sichert und verwaltet zentral Identitäten von Benutzern, Gruppen und Geräten innerhalb einer Organisation
Automatisiert und integriert Identitäts- und Zugriffssteuerung in den IT-Betrieb
Funktionsebene der Domain: entspricht Windows Server 2008 R2
Samba-Version: 4.10
Unterstützt nur eine einzelne Domain
Unterstützt benutzerdefinierte NetBIOS-Domainnamen
Nach der Erstellung einer Domain wird die SMB-Signierung automatisch aktiviert, was die Lese-/Schreibleistung bei der SMB-Dateiübertragung verringern kann

Maximale Anzahl unterstützter Objekte: 100.000
- Die tatsächliche Anzahl hängt von der Leistungsfähigkeit Ihres Synology NAS ab
Maximale Anzahl der Gruppen, denen ein Benutzer beitreten kann: 50
Unterstützt roaming user profiles und die Erstellung von Home-Ordnern (Mehr erfahren)
Einschränkungen: Benutzer- und Gruppennamen unterstützen keine Sonderzeichen: {}|^[]?=:+/*()$!"#%&',;<>@\~`

Unterstützt die Einrichtung eines primären Domain-Controllers und sekundärer Domain-Controller
- Der primäre Domain-Controller muss ein Read/Write Domain Controller (RWDC) sein
- Ein sekundärer Domain-Controller kann entweder ein RWDC oder ein Read-only Domain Controller (RODC) sein
  - Unterstützt bis zu einen RWDC
  - Unterstützt bis zu zehn RODCs
Der sekundäre Domain-Controller funktioniert nur mit Domains, die von Synology Directory Server erstellt wurden
Als RWDCs bereitgestellte Windows Server synchronisieren Daten alle fünf Minuten mit RODCs
Die Liste der auf einem RODC authentifizierten Benutzerkonten kann nur angezeigt werden, wenn der RODC mit einem Windows AD verbunden ist

Unterstützt die Domain-Migration von Windows Server 2012 R2 oder früheren Versionen

Unterstützt Domänen-Clients auf
- Microsoft Windows 7 und höher
- macOS
- Linux (über das Samba-Winbind-Modul)
Einschränkungen: Die Bindung von LDAP-Client-Konten wird nicht unterstützt

Verwendet Kerberos-basierte Authentifizierung
Unterstützt TLS-Zertifizierung von Domänencontrollern
Unterstützt Single Sign-On für Konten und Windows NTLM
Unterstützt gruppenbasierte Zugriffskontrollen für Active Directory
Erhöht die Kontensicherheit durch Kontosperrungsrichtlinien und Passwortrichtlinien zur Passwortstärke (z. B. Ablaufzeitraum, Passwortlänge und Vergleich historischer Datensätze)

Legt Gruppenmitgliedschaften und Richtlinien über RSAT fest (Mehr erfahren)
Integriert mit DNS Server, um DNS-Einstellungen bei der Domänenerstellung zu registrieren
Unterstützt Audit-Protokollierung im Protokoll-Center
Unterstützt Synology High Availability für Failover und kontinuierliche Serviceverfügbarkeit
Einschränkungen
- Das Active Directory-Modul für Windows PowerShell wird nicht unterstützt
- Distributed File System Replication (DFSR) wird nicht unterstützt

Unterstützt die geplante Datensicherung und Wiederherstellung von Directory Server-Konfigurationen über Hyper Backup
Einschränkungen
- Datensicherungen von Synology Directory Server 4.10.15-0244 und höheren Versionen können auf DSM 6.2 nicht wiederhergestellt werden
- Datensicherungen von Active Directory Server 4.4.5-0077 oder früheren Versionen können nicht wiederhergestellt werden, nachdem das Paket auf Synology Directory Server 4.4.5-0086 oder höher aktualisiert wurde. Wir empfehlen, in Hyper Backup eine neue Sicherungsaufgabe für das aktualisierte Paket zu erstellen und die Aufgabe sofort auszuführen