Synology Directory Server Especificaciones técnicas

Protege y administra de forma centralizada las identidades de usuarios, grupos y dispositivos dentro de una organización
Automatiza e integra la identidad y el control de acceso en las operaciones de TI
Nivel funcional de dominio: igual a Windows Server 2008 R2
Versión de Samba: 4.10
Solo admite un único dominio
Admite nombres de dominio NetBIOS personalizados
Una vez creado un dominio, la firma SMB se habilitará automáticamente, lo que puede reducir el rendimiento de lectura/escritura durante la transferencia de archivos SMB

Número máximo de objetos admitidos: 100,000
- La cifra real depende de la capacidad de su Synology NAS
Número máximo de grupos a los que un usuario puede unirse: 50
Admite perfiles de usuario móviles y la creación de carpetas de inicio (Más información)
Limitaciones: Los nombres de usuarios y grupos no admiten caracteres especiales: {}|^[]?=:+/*()$!"#%&',;<>@\~`

Admite la configuración de un controlador de dominio principal y controladores de dominio secundarios
- El controlador de dominio principal debe ser un controlador de dominio de lectura-escritura (RWDC)
- Un controlador de dominio secundario puede ser un RWDC o un controlador de dominio de solo lectura (RODC)
  - Admite hasta un RWDC
  - Admite hasta diez RODC
El controlador de dominio secundario solo funciona con dominios creados por Synology Directory Server
Los Windows Server implementados como RWDC sincronizan datos con los RODC cada cinco minutos
La lista de cuentas de usuario autenticadas en un RODC solo puede mostrarse cuando el RODC está unido a un Windows AD

Admite la migración de dominios desde Windows Server 2012 R2 o versiones anteriores

Compatible con clientes de dominio en
- Microsoft Windows 7 y versiones posteriores
- macOS
- Linux (a través del módulo Samba Winbind)
Limitaciones: No se admite la vinculación de cuentas de cliente LDAP

Adopta autenticación basada en Kerberos
Admite certificación TLS del controlador de dominio
Admite inicio de sesión único de cuenta y Windows NTLM
Admite controles de acceso basados en grupos de Active Directory
Aumenta la seguridad de la cuenta mediante políticas de bloqueo de cuenta y políticas de seguridad de contraseñas (p. ej., período de caducidad, longitud de la contraseña y comparación de registros históricos)

Configura la pertenencia a grupos y las políticas mediante RSAT (Más información)
Integrado con DNS Server para registrar la configuración de DNS al crear el dominio
Compatible con el registro de auditoría en Centro de registros
Compatible con Synology High Availability para la conmutación por error y la disponibilidad continua del servicio
Limitaciones
- El módulo de Active Directory para Windows PowerShell no es compatible
- Distributed File System Replication (DFSR) no es compatible

Admite copia de seguridad y restauración programadas de configuraciones de servidores de directorio a través de Hyper Backup
Limitaciones
- Las copias de seguridad de Synology Directory Server 4.10.15-0244 y versiones posteriores no se pueden restaurar en DSM 6.2
- Las copias de seguridad de Active Directory Server 4.4.5-0077 o versiones anteriores no se pueden restaurar una vez que el paquete se actualiza a Synology Directory Server 4.4.5-0086 o una versión posterior. Recomendamos crear una nueva tarea de copia de seguridad para el paquete actualizado en Hyper Backup y ejecutar la tarea inmediatamente