【NAS高端教程】将NAS加入域控，来点企业级玩法

本文信息量比较大，非IT人员和NAS爱好者及时散场。

1. 使用逻辑

• 将NAS加入域，所有套件和文件可通过域用户来访问。

• 设置NAS中的文件夹权限时，NAS识别出域用户和域群组，并可设置二级文件夹的权限。

• 域管理员会成为NAS的管理员。

• 在域控管理台，可以看到NAS加入到了域控中，在域控管理台可直接管理NAS。

• 电脑不用加域也可使用域账户进行NAS登录。

2. 使用效果

2.1 域用户登录NAS

• 用户名使用itadministrator、it20200307等用户进行登录,密码使用域密码。

• 这里我将NAS加入到了 it.com 的域控中。

• 域控管理员登录NAS

2.1 域用户使用NAS套件

• 经过授权后，域用户可以直接使用群晖的套件。

• 可登录多个套件

2.2 其他必用的套件

2.2.1 域用户使用VPN套件

• 用到的套件： vpn server

• vpn server

• 用户名用 20200307 ，而不是it20200307。经过测试，是可以正常使用的。

• 因为这个套件只能选择一套验证账户，使用本机或者使用域用户。

• 下图展示选择域用户作为认证设置方法↓

• vpn 选择域用户作为认证

2.2.2 域用户登录wifi控制权限

• 用到的套件： radius server

• radius server 有啥用？ 举个例子，通过设置后，你可以通过域用户访问wifi。

• 你说直接用wifi密码不香么？ 在企业中不香！密码容易泄漏，而且无法查到每个人的上网记录。

• 这里可同时使用本地账户和域用户进行认证。

• 使用域用户时，需要用 it20200307 进行，以便于和本地用户做区分。

• 

2.3 域用户访问NAS文件

• 使用时和本地用户没有任何区别，甚至比本地用户还方便。

• 所有的协议跟本地用户一样，而且也可以有自己的home文件夹。

• 当计算机加入域，并使用域账户登录电脑时，可自动挂载home文件夹和其他文件夹。

• 挂载文件夹

3. NAS加域及后台设置

3.1 NAS加域过程

• 将NAS加入域的过程：

• 加域

• 输入域控管理员账号密码后进行下一步。

• 域控将自动更改NAS的网络设置，如下图

• 自动更改NAS设置

• 进行域状态检查，如下图

• 域状态检查

• 完成后，连接状态显示为已联机。

• nas加入域状态

3.2 加域变化

• NAS会自动同步域用户和域群组的信息

• nas中同步的域用户

• 我们点开域用户，并可以看到相应的权限设置。

• 域用户权限

• 域群组信息如下图所示：

• 同步的域群组信息

• NAS本机用户和域用户区别

• 本机用户和域用户信息

• 我们使用普通域用户it20200307登录NAS,然后查看个人信息。

• 其中的2步验证和账号活动等都可以正常使用。

• 普通域用户信息

• 这里的密码实际上不能修改，不要试了。要改密码还是要在域控里面修改。

• 

3.3 设置域用户文件夹权限

• 和本地用户一样，可以设置群组权限、个人权限和二级文件夹权限。

• 你可以在NAS控制面板-域中设置套件和共享文件夹权限，也可以在file station 中设置文件夹的权限。

• 基础的设置就不说了，这里展示如何给域用户设置二级文件夹的权限。

• 域用户二级文件夹权限设置

3.4 域用户家目录

• 开启域用户家目录

• 域用户家目录位置

• 进入普通域用户家目录

3.5 域控管理台

• 在域控管理台，我们可以看到NAS已经作为一个计算机加入到域。

• 在域控中，我们可以直接操作这台NAS

• 设置权限

• 我在域控中给 域用户20200307 设置了 申请材料汇总文件夹的读写权限。

• 然后我们到NAS中看到，申请材料汇总的权限已经成功变更了。

• 域用户20200307权限

4. 扩展知识

• 群晖也开发了自己的域控套件Synology Directory Server

• Synology Directory Server界面

• 使用Synology Directory Server套件和将NAS加入域控两两种方式有什么区别？

• 用户存放地方不一样。

• Synology Directory Server是将NAS作为域控服务器，用户是NAS的本机用户。别的服务器需要加入NAS的域控，进行用户认证。

• 将NAS加入域控，这时候NAS是域控中的一个客户端，作为文件服务器使用。 是通过域控服务器中的用户进行账户认证。

• 建议将NAS加入域控，而不是使用Synology Directory Server。

• 因为windows的域控教程比较多，出问题能解决。

• Synology Directory Server 应用实例

• Synology 進階應用：企業 AD 與 DNS 集中式整合管理 (上)

• Synology 進階應用：企業 AD 與 DNS 實作案例 (下)

• 如何为 Synology Directory Server 用户装载网络硬盘

• 如何为 Synology Directory Server 用户分配主目录（漫游配置文件）

• 如何安裝 RSAT 以設定 Synology Directory Server 的群組規則

5. 相关链接

• 群晖Synology NAS同时获取两个域的用户信息

• 配置windows AD server与NAS进行漫游以及自动映射磁盘

• 群晖官网介绍-如何讓 Synology NAS 加入 Windows Active Directory 網域

• Synology 群晖 NAS DS1815+ 加入域网络