Domänencontroller aktivieren

Wichtig:

Wenn das NAS als Domaincontroller konfiguriert ist, können nur Domainbenutzer über CIFS/SMB (Microsoft-Netzwerk) auf Freigabeordner zugreifen. Allen lokalen NAS-Benutzern wird der Zugriff verweigert.

Um den Domänencontroller zu aktivieren, müssen Sie zuerst die erweiterten Ordnerberechtigungen aktivieren, indem Sie zu Systemsteuerung > Berechtigung > Freigabeordner > Erweiterte Berechtigungen wechseln.

Wechseln Sie zu Systemsteuerung > Berechtigung > Domänencontroller.
Wählen Sie Domaincontroller aktivieren.

Wichtig:
Der Domänencontroller kann nicht aktiviert werden, wenn bereits ein LDAP-Server auf dem NAS läuft.

Wählen Sie den Domänencontroller Modus aus.

Modus	Kommentar
Domaincontroller	Nur ein Domaincontroller kann eine Domain erstellen. Das erste NAS, das die Domäne erstellt, muss ein Domaincontroller sein. In diesem Modus kann das NAS Benutzer erstellen und authentifizieren.
Zusätzlicher Domaincontroller	Wenn mehr als ein Domaincontroller benötigt wird, können Sie weitere Domaincontroller hinzufügen. Wenn das NAS als zusätzlicher Domaincontroller festgelegt ist, kann er Benutzer erstellen und authentifizieren.
Schreibgeschützter Domaincontroller	Dadurch wird das NAS als schreibgeschützter Domaincontroller konfiguriert, um den Benutzerauthentifizierungsprozess für bestimmte Websites zu beschleunigen. Domaincontroller mit Lesezugriff können Benutzer authentifizieren, aber keine Domainbenutzerkonten erstellen.

Geben Sie die folgenden Informationen an.

Domänencontroller Modus	Feld	Kommentar
Domaincontroller	Domain	Geben Sie die Domain an.
	Administratorpasswort	Geben Sie ein Administratorpasswort zwischen 8 und 127 Zeichen an, das mindestens eines der folgenden Elemente enthält: Großbuchstaben (A bis Z) Kleinbuchstaben (a bis z) Zahlen zur Basis 10 (0 bis 9) Nicht-alphanumerisch-Zeichen: ~!@#$%^&*_-+=`\|\(){}[]:;"'<>,.?/
	Passwort überprüfen	Bestätigen Sie das Administratorpasswort.
Zusätzlicher Domaincontroller Schreibgeschützter Domaincontroller	Domain	Geben Sie die Domain an.
	Domäne-DNS-IP	Geben Sie die Domäne-DNS-IP an.
	Administratorkonto	Geben Sie den Namen des Administratorkontos an.
	Administratorpasswort	Geben Sie das Administrator-Passwort an.

Wählen Sie die Server Signaturregel für die Domäne aus.

Option	Kommentar
Automatisch	Die SMB-Signatur wird angeboten, aber nicht erzwungen. Clients können wählen, ob sie die SMB-Signatur verwenden oder nicht.
Obligatorisch	Die SMB-Signatur ist erforderlich.
Deaktiviert	Die SMB-Signatur ist für SMB 1 deaktiviert. Für SMB 2 verhält sich diese Option wie Auto.

Klicken Sie auf Übernehmen.