도메인 컨트롤러 사용
NAS가 도메인 컨트롤러로 구성되면, 도메인 사용자만 CIFS/SMB (Microsoft Networking)를 통해 공유 폴더에 액세스할 수 있음. 모든 로컬 NAS 사용자는 액세스가 거부됩니다.
도메인 컨트롤러를 활성화하려면 먼저 제어판 > 권한 > 공유 폴더 > 고급 권한으로 이동하여 고급 폴더 권한을 활성화해야 합니다.
- 제어판 > 권한 > 도메인 컨트롤러로 이동.
-
도메인 컨트롤러 사용을 선택합니다.
중요사항:
LDAP 서버가 NAS에서 이미 실행 중인 경우 도메인 컨트롤러를 사용할 수 없습니다.
-
도메인 컨트롤러 모드를 선택합니다.
모드
설명
도메인 컨트롤러
도메인 컨트롤러만 도메인을 만들 수 있습니다. 도메인을 만드는 첫 번째 NAS는 도메인 컨트롤러여야만 합니다. 이 모드에서 NAS는 사용자를 만들고 인증할 수 있습니다.
추가 도메인 컨트롤러
하나 이상의 도메인 컨트롤러가 필요한 경우 도메인 컨트롤러를 추가할 수 있습니다. NAS를 추가 도메인 컨트롤러로 설정하면 사용자를 만들고 인증할 수 있습니다.
읽기 전용 도메인 컨트롤러
이것은 지정된 웹사이트의 사용자 인증 프로세스를 가속화하는 읽기 전용 도메인 컨트롤러로 NAS를 구성합니다. 읽기 전용 도메인 컨트롤러는 사용자를 인증할 수 있지만, 도메인 사용자 계정을 만들 수는 없습니다.
-
다음 정보를 지정합니다.
도메인 컨트롤러 모드
필드
설명
도메인 컨트롤러
도메인
도메인을 지정합니다.
관리자 암호
다음 중 최소 하나를 포함하는 8~127자 길이로 관리자 암호를 지정합니다.-
대문자 (A ~ Z)
-
소문자 (a ~ z)
-
기준 10자리 (0 ~ 9)
-
영숫자가 아닌 문자: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/
암호 확인
관리자 암호를 확인합니다.
-
추가 도메인 컨트롤러
-
읽기 전용 도메인 컨트롤러
도메인
도메인을 지정합니다.
도메인 DNS IP
도메인 DNS IP를 지정합니다.
관리자 계정
관리자 계정 이름을 지정합니다.
관리자 암호
관리자 암호를 지정합니다.
-
-
도메인에 대한 서버 서명 규칙을 선택합니다.
옵션
설명
선택 사항
SMB 서명이 제공되지만 강제는 아닙니다. 클라이언트는 SMB 서명을 사용하거나 안 할 수 있습니다.
필수
SMB 서명이 필요합니다.
SMBv2 및 SMBv3를 위한 선택 사항
SMB 1의 SMB 서명을 사용할 수 없습니다. SMB 2 이상에서 이 옵션은 선택 사항과 동일하게 작동합니다.
- 적용을 클릭합니다.