QNAP NAS加入Active Directory的优点

《QNAP NAS加入Active Directory的优点》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、QNAPNAS加入ActiveDirectory的优点：·方便账号设定：藉由将NAS加入ActiveDirectory，AD服务器的所有使用者账号将自动地汇入NAS。AD用户可使用相同的用户名称及密码来登入NAS。如此服务器管理者可节省在NAS上一个一个建立账号的时间及成本。·有效访问控制：NAS允许服务器管理者针对区网(LAN)及网域(WAN)的使用者及使用者群组，个别地设定网络共享文件夹的访问权限，包括只读、读写、禁止存取。必备条件要将NAS加入WindowsServer2008R2操作系统中的ActiveDirectory，

2、您必须先将NAS固件更新至V3.2.0或之后版本。请依照以下的步骤将TurboNAS加入ActiveDirectory(WindowsServer2008)。步骤一：设定时间及DNS信息使用管理者账号登入NAS，前往 "SystemAdministration"(系统管理)>"GeneralSettings"(一般设定)>"DateandTime"(日期与时间)。将NAS的日期及时间设定与AD 服务器一致。(误差必须少于五分钟)。接着，将主要的DNS服务器IP地址设为提供DNS服务的ActiveDirectory服务器的IP，这组

3、IP必须是ActiveDirectory服务所使用的DNS服务器的IP，若您使用外接的DNS服务器，将不能加入这个网域。步骤二：确认AD服务器名称及域名。a. 网域NetBIOS名称a. 这是您的AD服务器名称b. 这是您的域名*请注意以上的范例适用于WindowsServer2008。若使用WindowsServer2003，请参阅以下的图示来确认AD服务器名称。a. 在Windows2003服务器，AD服务器名称为‘node1’，并非‘node1.qnap-test.com’b. 域名与此相同。步骤三：加入ActiveDire

4、ctory前往「网络服务」>「微软网络」，输入AD网域相关信息。注意：若您加入AD网域失败，请重新检查步骤一：·检查NAS及domaincontroller(域控制器) 的时间是否一致。·确认NAS的DNS服务器与domaincontroller的DNS服务器相同。若您使用外接网域服务器，将不能加入网域。进阶设定WINS支援：请注意，在一般情况下使用者没有必要启动WINS服务器，在ActiveDirectory环境中，建议使用DNS名称解析。1.启动WINS服务器：只有您的网络没有WINS服务器且部分计算机位于不同子域，才需要启用

5、这个选项。若要启用这个选项，您必须将所有计算机设定为使用同一台WINS服务器，且您的网络中必须只有一个WINS服务器，若您不清楚这个选项，请勿启用。2.使用特定的WINS服务器：请注意只有当您的网络上仅有一台WINS服务器时，才需要启动这个选项。且您的NAS不能是WINS服务器。输入WINS服务器的IP地址。3.若您不清楚这个选项，请勿启用。4.LocalMasterBrowser: 启用这个选项将NAS设定为LocalMasterBrowser，LocalMasterBrowser负责收集本地网络内相同工作组的所有计算机名称。N

6、AS的工作组名称必须跟其他计算机的工作组名称一致(通常是“workgroup”)。这个选项默认为开启，若您关闭此选项，NAS将不会收集网络内的计算机名称，此工作将由网络上另一台计算机执行。5.只允许NTLMv2认证：启用这个选项将只允许NTLMv2认证，拒绝LM及NTLM认证，若您不清楚这个选项，请勿启用。若您启用这个选项，请确认您的网络上的所有计算机都可使用NTLMv2认证。6.名称解析顺序：这个选项指的是微软网络上的名称解析顺序，若您启动WINS服务（启用选项 (1) 或 (2)），您将可以选择名称解析的优先级。约所有WINS

7、设定关闭，默认值为「只有DNS」。若启用WINS服务，默认值为WINS优先，DNS次之。若您在使用上并无问题，建议维持默认值。7.登入方式：在ActiveDirectory环境中，系统默认网域用户的登入格式为：* 微软网络：网域使用者名称*FTP：网域+使用者名称* 网页式档案总管：网域+使用者名称*AFP：网域+使用者名称举例来说，若要从网页式档案总管以网域使用者的账号存取共享文件夹，在这个选项未被启用时，您必须使用网域+使用者名称进行认证。若启用这个选项，所有服务将会使用相同的登入格式：* 微软网络：网域使用者名称*FTP

8、：网域使用者名称* 网页式档案总管：网域使用者名称*AFP：网域使用者名称举例来说，若要从网页式档案总管以网域使用者的账号存取共享文件夹，在这个选项被启用时，您必须使用网域使用者名称进行认证。8.自动注册DNS：当此选项启动时，若NAS已加