Activation d'un contrôleur de domaine
Lorsque le NAS est configuré en tant que contrôleur de domaine, seuls les utilisateurs du domaine peuvent accéder aux dossiers partagés via les protocoles CIFS/SMB (réseaux Microsoft). L'accès est refusé pour tous les utilisateurs locaux du NAS.
Pour activer Contrôleur de domaine, vous devez d’abord activer les Autorisations avancées sur les dossiers en allant dans Panneau de configuration > Privilège > Dossiers partagés > Autorisations avancées.
- Rendez-vous dans Panneau de configuration > Privilège > Contrôleur de domaine.
-
Sélectionnez Activer le contrôleur de domaine.
Important :
Le contrôleur de domaine ne peut pas être activé si un serveur LDAP est déjà en cours d'exécution sur le NAS.
-
Sélectionnez le mode du contrôleur de domaine.
Mode
Description
Contrôleur de domaine
Seul un contrôleur de domaine pourra créer un domaine. Le premier NAS créant le domaine doit être un contrôleur de domaine. Dans ce mode, le NAS peut créer et authentifier des utilisateurs.
Contrôleur de domaine supplémentaire
Si plusieurs contrôleurs de domaine sont nécessaires, vous pouvez ajouter des contrôleurs de domaine supplémentaires. Lorsque le NAS est défini en tant que contrôleur de domaine supplémentaire, il peut créer et authentifier des utilisateurs.
Contrôleur de domaine en lecture seulement
Cette option permet de configurer le NAS en tant que contrôleur de domaine en lecture seule afin d'accélérer le processus d'authentification des utilisateurs pour les sites web spécifiés. Les contrôleurs de domaine en lecture seule peuvent authentifier des utilisateurs, mais ils ne peuvent pas créer de comptes d'utilisateur de domaine.
-
Fournissez les informations suivantes.
Mode de contrôleur de domaine
Champ
Description
Contrôleur de domaine
Domaine
Spécifiez le domaine.
Mot de passe administrateur
Spécifiez un mot de passe d'administrateur comprenant 8 à 127 caractères et au moins un de chacun des éléments suivants :-
Caractères majuscules (A à Z)
-
Caractères minuscules (a à z)
-
10 chiffres de base (0 à 9)
-
Caractères non-alphanumériques : ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/
Vérifier le mot de passe
Vérifiez le mot de passe d'administrateur.
-
Contrôleur de domaine supplémentaire
-
Contrôleur de domaine en lecture seulement
Domaine
Spécifiez le domaine.
IP DNS du domaine
Spécifiez l'IP DNS du domaine.
Compte administrateur
Spécifiez le nom du compte d'administrateur.
Mot de passe administrateur
Spécifiez le mot de passe d'administrateur.
-
-
Sélectionnez la règle de signature du serveur pour le domaine.
Options
Description
Facultatif
La signature SMB est proposée mais non appliquée. Les clients peuvent choisir d'utiliser ou non la signature SMB.
Champs obligatoires
La signature SMB est obligatoire.
Facultatif pour SMBv2 et SMBv3
La signature SMB est désactivée pour SMB 1. Pour SMB 2 et supérieur, cette option se comporte de la même manière que Facultatif.
- Cliquez sur Appliquer.