ドメインコントローラーの有効化
NAS がドメインコントローラーとして設定される場合、ドメインユーザーだけが CIFS/SMB(Microsoft ネットワーク)経由で共有フォルダーにアクセスできます。すべてのローカル NAS ユーザーのアクセスは拒否されます。
[ドメインコントローラー]を有効にするには、[コントロールパネル] > [権限設定] > [共有フォルダー] > [詳細権限]に進みます。
- [コントロールパネル] > [権限] > [ドメインコントローラー]に進みます。
-
[ドメインコントローラーを有効化]を選択します。
重要:
NAS 上で LDAP サーバーがすでに動作している場合、ドメインコントローラーは有効化できません。
-
ドメインコントローラーモードを選択します。
モード
説明
ドメインコントローラ
ドメインコントローラーだけがドメインを作成できます。ドメインを作成する最初の NAS はドメインコントローラーでなければなりません。このモードにおいて、NAS はユーザーを作成し認証します。
追加ドメインコントローラ
複数のドメインコントローラーが必要な場合、追加のドメインコントローラーを追加できます。追加のドメインコントローラーとして設定される NAS は、ユーザーの作成と認証が可能です。
読み取り専用ドメインコントローラ
これは、指定された Web サイトに対するユーザー認証処理を加速するため、NAS を読み取り専用ドメインコントローラーとして設定します。読み取り専用ドメインコントローラーは、ユーザーの認証が可能ですが、ドメインユーザーのアカウントを作成することはできません。
-
次の情報を指定してください。
ドメインコントローラーモード
フィールド
説明
ドメインコントローラ
ドメイン
ドメインを指定します。
管理者パスワード
管理者パスワードを少なくとも次のそれぞれを 1 つずつ含む 8 から 127 文字で指定します。-
大文字(A~Z)
-
小文字(a~z)
-
基数10 文字(0~9)
-
非アルファベット文字:~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/
パスワードの再入力
管理者パスワードを確認します。
-
追加ドメインコントローラ
-
読み取り専用ドメインコントローラ
ドメイン
ドメインを指定します。
ドメイン DNS IP
ドメイン DNS IP を指定します。
管理者アカウント
管理者アカウント名を指定します。
管理者パスワード
管理者パスワードを指定します。
-
-
ドメインのサーバー署名ルールを選択します。
オプション
説明
任意
SMB署名は提供されますが、強制されません。クライアントは、SMB署名の使用、不使用を選べます。
必須
SMB署名は必須です。
SMBv2およびSMBv3ではオプションです
SMB署名はSMB 1に対して無効化されています。SMB 2およびそれ以降では、このオプションは[オプション]と同等に動作します。
- [適用]をクリックします。