Vorbemerkungen zu Domainbenutzern
Domainbenutzer und Gruppen können auf zwei Wegen angelegt und administriert werden.
- Mit den Einstellmöglichkeiten des Directory Server Paketes in der Weboberfläche des Datengartens
- Über einen Windows Rechner:
- auf einem Client mit Windows 10 Professional oder Enterprise mittels der sogenannten RSAT Tools von Microsoft (Remote Service and Adminstration Tools)
Für ältere Windows Versionen als Windows 8 stellt Microsoft leider das Paket nicht mehr zum Download bereit - Mit dem Server Manager auf einem Windows Server bis Windows 2016 (Stand 3/2021 wird Windows Server 2019 noch nicht unterstützt)
Dazu ist gegebenefalls auf dem jeweiligen Server ebenfalls mit dem Servermanager das Feature „Gruppenrichtlinienverwaltung“ nachzuinstallieren
Die Einrichtung und die Einstellungen die im Syndology Directory Server möglich sind beschreibt
Synology Directory Server in der Synology Knowledge Base
Die Einrichtung von Benutzern mit Servergespeicherten Profilen beschreibt
Wie kann ich Nutzern von Synology Directory Server servergespeicherte Profile zuweisen?
Danach empfiehlt es sich alle neuen Nutzer als Domainbenutzer anzulegen, wenn diese Möglicherweise auch diese Funktion nutzen sollen.
Domainbenutzer sind komplett getrennt von den lokalen Nutzern die in der Benutzerverwaltung der Synology angelegt sind.
Es wird trotzdem empfohlen keine Nutzer mit gleichem Namen in beiden Bereichen zu erzeugen, da es sonst zu Problemen bei der Anmeldung kommen kann.
Einrichtung eines neuen Nutzers
Neue Domänennutzer und Gruppen können durch Aufruf des Pakets „Directory Server“ und Auswahl von „Benutzer und Computer“ auf der Synology eingefügt werden.
Wichtig: Zumindest bei Domänenbenutzern dürfen die Passwörter keinen * (Stern) % oder # enthalten.
Denn sonst schlägt der Login beim DSM mit „Benutzer oder Passwort sind ungültig“ fehl obwohl beides korrekt ist.
Bei lokalen Benutzern ist ein # im Passwort offenbar auch OK.
Zum generieren sicherer und trotzdem gut merkbarer Passwörter kann z.B.
https://www.warpconduit.net/password-generator/
genutzt werden.