DSM Beta 6.1 Active directory Server

[Nelesss]

Goedenavond!

Het uitzoeken hoe Active directory werkt op een Windows server en dit correct configureren heeft nog al wat voeten in de aarde. Gelukkig kwam Synology net op tijd met de package 'Active directory server'! Dit maar is geïnstalleerd en deels geconfigureerd. Na het aanpassen van mijn DNS verwijzend naar mijn NAS in mijn router kan ik netjes een koppeling maken met de NAS. Nu zou je normaal gesproken meerdere dingen kunnen configureren onder groepen/beveiliging maar dit is tot nu toe niet het geval. Er zijn een aantal standaard groepen aangemaakt die wel elk hun eigen rechten kennen. Is dit al aan te passen?

Tot nu toe ben ik erg positief over deze nieuwe package en maakt het beheren van meerdere computers met user accounts zeer makkelijk! Ben benieuwd of iemand anders er al mee 'gespeeld' heeft

Groetjes,

Nelesss

[aliazzz]

Nou @Nelesss, dan heb je zeker het dns deel al geinstalleerd en geconfigureerd? bij mij wil de ad server niet gevonden worden na doorlopen van de wizard. Ik heb de help al doorgespit, maar daarin saan niet echt hints of ik heb weer eens verkeerd gelezen, dat kan ook. Zou jij kort en bondig de stapjes uit de doeken willen doen hoe jij de boel aan de praat hebt gekregen? Dan kan ik je stappenplan nalopen en prooftesten. Zodoende kunnen snel meer mensen dit beta testen. Ik hoor graag! Ps daar ik op een ipad mini tik zitten mn postings nogal vol spelvouten...

[Nelesss]

@aliazzz Oh de installatie is vrij 'recht toe recht aan'.

Allereerst natuurlijk Active Directory server installeren, tijdens de installatie wordt er automatisch gevraagd om ook de DNS package te installeren. Vervolgens maak je het domein aan waarbij ik zelf standaard hanteer EIGENNAAM.LOCAL waarbij eigennaam natuurlijk vrij in te stellen valt.



Vervolgens moet je even wachten en dan is de installatie automatisch voltooid en is er in de DNS package automatisch de juiste regels toegevoegd.

Daarna de meest cruciale stap: pas in je router de DNS server aan verwijzend naar je NAS!



Wanneer je dit gedaan heb herstart je de pc wanneer je daarna de pc kan toevoegen in active directory;)

Ga naar 'Systeem' in Windows 10:



Kies 'Verbinding Maken'



'Kies Dit apparaat toevoegen in een Lokaal Active Directory Domein'



'Vul in jou aangemaakte domeinnaam, in mijn geval dus NELESSS.LOCAL'



Voer in je wachtwoord die je hebt aangemaakt bij het Administrator account en druk op toevoegen en daarna kan je de pc opnieuw opstarten.



Wanneer de pc opnieuw opgestart is zal deze zijn toegevoegd in het domein;)

[aliazzz]

Tsja nu je laat zien dat het aan de dns rule ligt is het eigenlijk te knullig voor woorden... Al het ander had ik correct geconfigureerd... Maar wat moet ik dan met het dns package zelf?. Niks is het antwoord zeker... Of Moet ik de dns instellen zoals ook elders op dit forum besproken wordt. Ik heb op dns en mailserver gebied niet heel veel vlieguren, maar dat komt vast wel in orde. Wellicht nu het juiste moment deze twee ook op te pakken.

[Nelesss]

Je hoeft niks in te stellen aan de DNS package, bij de configuratie van ADS worden er automatisch regels aangemaakt in de DNS package.

[aliazzz]

Zo'n stil vermoeden had ik ja...
Enfin, morgen eerst eens dit stappenplan doen in DockerDSM om te testen.
Ik zal mijn bevindingen terugmelden.

Ps ik draai veel os'en in tandem dus kan lekker rommelen / testen

[Nelesss]

In ieder geval blijft de DNS package wel nodig, anders kunnen namelijk de computers in het netwerk de active directory server niet vinden. Daarom moet je ook in je router de dns server aanpassen naar je NAS en je pc herstarten.(of via command prompt 'ipconfig /renew')

[TopGear_1542]

Ik heb het ook aan de praat. Heb mijn Mac aan de ADS hangen. Ik zou nu graag gebruik maken van de home folders. Is dat ook een optie op de Mac? Zo ja, welke instellingen zou ik daarvoor moeten doen in ADS / MacOS?

[aliazzz]

Have you tried Google?

[TopGear_1542]

Ja, dat heb ik. Maar het is natuurlijk geen Microsoft ADS. Daar valt veel over te vinden. Het gaat me bijvoobeeld over de user instellingen op het tabblad "Profiel". Zit niet achter de computer dus kan ook net een andere benaming zijn. Anders had ik er bovendien een schermafbeelding bij gedaan. Dus als er nog ideeën zijn.

[aliazzz]

Ik vermoed dat  Aplle eerder LDAP gebruikt dan Active Directory, maar ik heb geen apple desktop of laptop.. Dus ik weet het niet. Active Directory met al zijn versies is zowiezo Microsoft, LDAP is de linux/unix tegenhanger, vandaar mijn gok op LDAP.

[TopGear_1542]

Bedankt voor je reactie.

In MacOS kan je beide gebruiken. Vandaar ook dat mijn Mac al gekoppeld is aan AD. Het gaat mij dus juist om de verdere integratie. Naar aanleiding van je antwoord ga ik nog eens verder met Google.

Weet jij of er voor een AD user een home folder wordt gemaakt in DSM? En zo ja, waar ik die kan vinden? Zie hem namelijk vooralsnog niet in de map homes.

[wopper]

Domain/LDAP ->TAB Domain users -> Home

En dat werkt je hebt dan je eigen home dir.

Ik zit nog heel erg te stoeien met rechten, ik vermoed een kleine bug in de AD package. Het gaat niet altijd goed als je vanaf windows 10 een share opent, soms op IP soms op diverse DNS namen gaat het goed/niet goed. Het is niet stabiel dat is het grootste punt.

Vanaf de MAC (lid van het Domein maar ingelogd met lokale MAC user) is het even puzzelen met de rechten.

[TopGear_1542]

Die optie had ik inmiddels gevonden. Bedankt voor je reactie.

Nu zou het handig zijn als ik gebruik kan maken van een script waarmee automatisch voor Mac en / of Windows de home map als share gekoppeld wordt. Moet eerlijk zijn dat ik daar nog niet naar gezocht heb. Mocht iemand een standaard script hebben.... voel je vrij om die hier te posten. Anders is dat mijn project voor vanavond.

Het rechten verhaal heb ik ook al even kort mee gestoeid. Daar ga ik vanavond ook nog even mee verder. Als ik bijzonderheden ontdek laat ik het weten.

[aliazzz]

Niet stabiel genoeg, maar wel feedback waardig naar synology. Ik ben erg blij met dit package, het is voor mij een uitkomst.

Ps deel je het script? Ik zal er ook naar zoeken, als ik wat vind deel ik het hier.