手动配置 AD 身份验证
开始此任务前确认以下各项:
-
NAS 和 AD 服务器的时间设置相同。容许的最大时差为 5 分钟。
-
AD 服务器配置为主 DNS 服务器。如果使用外部 DNS 服务器,则无法加入域。
-
已指定用于名称解析的 WINS 服务器的 IP 地址。
- 转到控制台 > 权限 > 域安全认证。
- 选择活动目录服务认证(网域成员)。
-
单击手动设置。
此时会出现 Active Directory 窗口。
-
指定以下信息。
-
Domain NetBIOS 名称
-
AD 服务器名称
-
域
-
域管理员账号
注:指定的用户必须对 AD 域具有管理员访问权限。
-
域管理员密码
-
组织单位(选填)
-
服务器说明(选填)
注:NAS Samba 服务会在服务器的备注字段中复制此信息。当使用命令行界面连接到 NAS Samba 共享文件夹时,会出现该说明。
-
-
为域选择服务器签名规则。
选项
描述
自动
提供 SMB 签名,但不强制实施。客户端可以选择是否使用 SMB 签名。
强制
需要 SMB 签名。
禁用
为 SMB 1 禁用 SMB 签名。对于 SMB 2 和以上版本,此选项的行为与自动相同。
- 单击加入。