User manual
Synology NAS-Benutzerhandbuch
Basierend auf DSM 6.0
48 Kapitel 9: Gemeinsame Dateinutzung einrichten
Mit Synology NAS Domain/LDAP beitreten
Gehen Sie zu Systemsteuerung > Domain/LDAP, um mit einem Synology NAS einem Verzeichnisdienst als
Windows-Domain oder LDAP-Client beizutreten. Wenn der Synology NAS bei einem Verzeichnisdienst registriert
wird, können Sie die Zugriffsberechtigungen für Domain/LDAP-Benutzer auf gemeinsame Ordner und DSM-
Applikationen verwalten und deren Heimdienst aktivieren.
Einer Windows-Domain beitreten
Klicken Sie auf die Registerkarte Domain und geben Sie den Domainnamen und den DNS-Server (optional) ein,
um mit dem Synology NAS einer Windows ADS-Domain beizutreten. Geben Sie im angezeigten Fenster den
Benutzernamen und das Passwort für den Administrator des Domainservers ein.
Nachdem der Synology NAS der Domain beigetreten ist, kann sich der Domainbenutzer mit seinem Domainkonto
und dem Kennwort beim Synology NAS anmelden.
Hinweis:
Wenn der Domainbenutzername „%“ und „$“ enthält, können Sie u. U. nicht auf den Home-Ordner zugreifen. Bitten
Sie Ihren Domainadministrator, Ihnen einen neuen Benutzernamen zuzuteilen.
Die Domaingruppen Domain Admins und Enterprise Admins werden automatisch zur lokalen Gruppe
administrators hinzugefügt. Das bedeutet, dass Domainbenutzer in diesen Gruppen Verwaltungsrechte auf dem
Synology NAS besitzen, einschl. dem Ausführen von DSM/CIFS/FTP/AFP/WebDAV-Anwendungen.
Sie können auch die Zugriffsberechtigungen des Domainbenutzers für die freigegebenen Ordner auf dem
Synology NAS konfigurieren. Weitere Informationen finden Sie unter „Domainbenutzern und Gruppen den Zugriff
auf freigegebene Ordner erlauben“.
Bindung an einen LDAP-Server
LDAP ermöglicht es Ihrem Synology NAS, einem bestehenden Verzeichnisdienst als LDAP-Client beizutreten
und anschließend Benutzer- oder Gruppeninformationen von einem LDAP-Server (oder „Directory Server“)
abzurufen. Mit der Option „Profile“ können Sie problemlos die Verbindung zu verschiedenen Arten von LDAP-
Servern herstellen, z. B. zu Standard-Servern (Synology Directory Server oder Mac Open Directory) oder zu IBM
Lotus Domino-Servern, oder Ihre eigenen Profil-Einstellungen anpassen. Sie können die Zugriffsprivilegien von
LDAP-Benutzern oder -Gruppen auf DSM-Anwendungen und gemeinsamen Ordnern verwalten, so wie Sie dies
auch bei lokalen DSM-Benutzern oder -Gruppen möglich ist.