Wenn dieses Dokument nicht Ihrer aktuellen Softwareversion entspricht, können Sie im Download Center andere verfügbare Versionen des Dokuments finden.

QNAP

QTS 5.0.x

Herunterladen (PDF)

Domänencontroller aktivieren

Wichtig:

Wenn das NAS als Domänencontroller konfiguriert ist, können nur Domänenbenutzer über CIFS/SMB (Microsoft-Netzwerk) auf Freigabeordner zugreifen. Allen lokalen NAS-Benutzern wird der Zugriff verweigert.

Um den Domänencontroller zu aktivieren, müssen Sie zuerst die erweiterten Ordnerberechtigungen aktivieren, indem Sie zu Systemsteuerung > Berechtigung > Freigabeordner > Erweiterte Berechtigungen wechseln.

  1. Wechseln Sie zu Systemsteuerung > Berechtigung > Domänencontroller.
  2. Wählen Sie Domänencontroller aktivieren.
    Wichtig:

    Der Domänencontroller kann nicht aktiviert werden, wenn bereits ein LDAP-Server auf dem NAS läuft.

  3. Wählen Sie den Domänencontroller Modus aus.

    Modus

    Beschreibung

    Domänencontroller

    Nur ein Domänencontroller kann eine Domäne erstellen. Das erste NAS, das die Domäne erstellt, muss ein Domänencontroller sein. In diesem Modus kann das NAS Benutzer erstellen und authentifizieren.

    Zusätzlicher Domänencontroller

    Wenn mehr als ein Domänencontroller benötigt wird, können Sie weitere Domänencontroller hinzufügen. Wenn das NAS als zusätzlicher Domänencontroller festgelegt ist, kann er Benutzer erstellen und authentifizieren.

    Schreibgeschützter Domänencontroller

    Dadurch wird das NAS als schreibgeschützter Domänencontroller konfiguriert, um den Benutzerauthentifizierungsprozess für bestimmte Websites zu beschleunigen. Domänencontroller mit Lesezugriff können Benutzer authentifizieren, aber keine Domänenbenutzerkonten erstellen.

  4. Geben Sie die folgenden Informationen an.

    Domänencontroller Modus

    Feld

    Beschreibung

    Domänencontroller

    Domäne

    Geben Sie die Domäne an.

    Administratorpasswort

    Geben Sie ein Administratorpasswort zwischen 8 und 127 Zeichen an, das mindestens eines der folgenden Elemente enthält:
    • Großbuchstaben (A bis Z)

    • Kleinbuchstaben (a bis z)

    • Zahlen zur Basis 10 (0 bis 9)

    • Nicht-alphanumerisch-Zeichen: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

    Passwort überprüfen

    Bestätigen Sie das Administratorpasswort.

    • Zusätzlicher Domänencontroller

    • Schreibgeschützter Domänencontroller

    Domäne

    Geben Sie die Domäne an.

    Domänen-DNS-IP

    Geben Sie die Domäne-DNS-IP an.

    Administratorkonto

    Geben Sie den Namen des Administratorkontos an.

    Administratorpasswort

    Geben Sie das Administrator-Passwort an.

  5. Wählen Sie die Server Signaturregel für die Domäne aus.

    Option

    Beschreibung

    Optional

    Die SMB-Signatur wird angeboten, aber nicht erzwungen. Clients können wählen, ob sie die SMB-Signatur verwenden oder nicht.

    Erforderlich

    Die SMB-Signatur ist erforderlich.

    Optional für SMBv2 und SMBv3

    Die SMB-Signatur ist für SMB 1 deaktiviert. Für SMB 2 verhält sich diese Option wie Optional.

  6. Klicken Sie auf Übernehmen.