このドキュメントが現在のソフトウェアバージョンに対応していない場合は、ダウンロードセンターで他の利用可能なドキュメントバージョンを検索することができます。

QNAP

QTS 5.0.x

ダウンロード (PDF)

ドメインコントローラーの有効化

重要:

NAS がドメインコントローラーとして設定される場合、ドメインユーザーだけが CIFS/SMB(Microsoft ネットワーク)経由で共有フォルダーにアクセスできます。すべてのローカル NAS ユーザーのアクセスは拒否されます。

[ドメインコントローラー]を有効にするには、[コントロールパネル] > [権限設定] > [共有フォルダー] > [詳細権限]に進みます。

  1. [コントロールパネル] > [権限] > [ドメインコントローラー]に進みます。
  2. [ドメインコントローラーを有効化]を選択します。
    重要:

    NAS 上で LDAP サーバーがすでに動作している場合、ドメインコントローラーは有効化できません。

  3. ドメインコントローラーモードを選択します。

    モード

    説明

    ドメインコントローラ

    ドメインコントローラーだけがドメインを作成できます。ドメインを作成する最初の NAS はドメインコントローラーでなければなりません。このモードにおいて、NAS はユーザーを作成し認証します。

    追加ドメインコントローラ

    複数のドメインコントローラーが必要な場合、追加のドメインコントローラーを追加できます。追加のドメインコントローラーとして設定される NAS は、ユーザーの作成と認証が可能です。

    読み取り専用ドメインコントローラ

    これは、指定された Web サイトに対するユーザー認証処理を加速するため、NAS を読み取り専用ドメインコントローラーとして設定します。読み取り専用ドメインコントローラーは、ユーザーの認証が可能ですが、ドメインユーザーのアカウントを作成することはできません。

  4. 次の情報を指定してください。

    ドメインコントローラーモード

    フィールド

    説明

    ドメインコントローラ

    ドメイン

    ドメインを指定します。

    管理者パスワード

    管理者パスワードを少なくとも次のそれぞれを 1 つずつ含む 8 から 127 文字で指定します。
    • 大文字(A~Z)

    • 小文字(a~z)

    • 基数10 文字(0~9)

    • 非アルファベット文字:~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/

    パスワードの再入力

    管理者パスワードを確認します。

    • 追加ドメインコントローラ

    • 読み取り専用ドメインコントローラ

    ドメイン

    ドメインを指定します。

    ドメイン DNS IP

    ドメイン DNS IP を指定します。

    管理者アカウント

    管理者アカウント名を指定します。

    管理者パスワード

    管理者パスワードを指定します。

  5. ドメインのサーバー署名ルールを選択します。

    オプション

    説明

    任意

    SMB署名は提供されますが、強制されません。クライアントは、SMB署名の使用、不使用を選べます。

    必須

    SMB署名は必須です。

    SMBv2およびSMBv3ではオプションです

    SMB署名はSMB 1に対して無効化されています。SMB 2およびそれ以降では、このオプションは[オプション]と同等に動作します。

  6. [適用]をクリックします。