Synology Directory Server 기술 규격

Synology Directory Server

도메인 기능 수준: Windows Server 2012 R2와 같음
Samba 버전: 4.10
최대 개체 지원 수: 100,000
- 참고: 실제 수치는 Synology NAS 용량에 따라 다름
사용자가 연결할 수 있는 최대 그룹 수: 50
기본 도메인 컨트롤러 하나와 보조 도메인 컨트롤러 설정 지원:
- 기본 도메인 컨트롤러가 읽기-쓰기 도메인 컨트롤러(RWDC)여야 함
- 보조 도메인 컨트롤러는 RWDC 또는 읽기 전용 도메인 컨트롤러(RODC)일 수 있음
  - RWDC를 최대 하나 지원
  - RODC를 최대 10개까지 지원
Windows Server 2008 이하 버전에서 도메인 마이그레이션 지원
Microsoft Windows 7 이상, macOS 및 Linux에서 실행 중인 도메인 클라이언트 지원
사용자 프로필 로밍 및 홈 폴더 만들기 지원(자세한 정보)
계정 SSO(Single Sign-On) 및 Windows NTLM 지원
TLS 도메인 컨트롤러 인증 지원
사용자 지정 NetBIOS 도메인 이름 지원
감사 로깅 지원
구성 보호에 Hyper Backup 및 Synology High Availability 지원
RSAT를 통해 그룹 구성원 자격 및 정책 설정(자세한 정보)
Kerberos 기반 인증 채택
도메인을 만들 때 DNS 설정을 등록할 수 있도록 DNS Server와 통합
계정 잠금 정책과 패스워드 강도 정책(예: 만료 기간, 패스워드 길이 및 기록 레코드 비교)을 통해 계정 보안 강화

단일 도메인만 지원
분산 파일 시스템 복제(DFSR)는 지원되지 않음
Windows PowerShell용 Active Directory 모듈은 지원되지 않음
LDAP 클라이언트 계정의 바인딩은 지원되지 않음
도메인이 생성되면 SMB 서명이 자동으로 활성화되므로 SMB 파일 전송 중에 읽기/쓰기 성능이 저하될 수 있음
보조 도메인 컨트롤러는 Synology Directory Server에서 만든 도메인에서만 작동함
DSM 6.2에서 Synology Directory Server 4.10.15-0244 이상 버전 백업을 복원할 수 없음
패키지를 Synology Directory Server 4.4.5-0086 이상으로 업데이트하면 Active Directory Server 4.4.5-0077 이하 버전 백업을 복원할 수 없음. Hyper Backup에서 업데이트된 패키지의 새 백업 작업을 만들고 즉시 작업을 실행하는 것이 좋음
RODC가 Windows AD에 연결된 경우에만 RODC에서 인증된 사용자 계정 목록이 표시될 수 있음
RWDC로 배포된 Windows Server에서 5분 간격으로 데이터를 RODC로 동기화