將 NAS 與 Windows Active Directory 結合使用

Microsoft Active Directory 網域服務 (AD DS)是一種目錄服務，用來組織 AD 網域內的資源，其支援使用者 / 群組管理、群組規則、多台目錄伺服器 (即：網域控制站)、Kerberos 驗證等多項功能。 將 Synology NAS 加入 AD 網域 (以下簡稱「網域」) 可帶來許多好處。對 IT 管理員而言，AD DS 提供安全的平台，可用來集中化管理 Synology NAS 與其他網路資源。而對於網域使用者， 藉由 AD DS，僅需一組帳號密碼即可存取多台 Synolo

等待許久，Synology 在今年五月發表的 DSM 7.2 版本，終於正式開始支援 SAML，也就是說，想串接 SSO 身分驗證登入 Synology DSM 比以前更多樣化了，只要有提供 SAML 服務的都可以串接，尤其是我一直想串接的 Microsoft Entra ID (舊名為 Azure AD)。

在成功將 NAS 加入 AD 網域後，你將能管理 AD 網域使用者與群組的存取權限。 你可以在 [存取控制] [網域使用者] 或 [網域群組] 中進行存取權限設定。

將 QNAP NAS 加入 Active Directory 的優點： 方便設定帳戶：將 NAS 加入 Active Directory，AD 伺服器的所有使用者帳號便會自動匯入 NAS。 AD 使用者使用同一組使用者名稱和密碼即可登入 NAS。 這樣可以節省伺服器管理員在 NAS 上一個一個建立使用者帳戶的時間和工作量。 有效存取控制： NAS 允許伺服器管理員設定網路共用資料夾的存取權限（唯讀、讀取/寫入或禁止存取）。 要將 Turbo NAS 加入 Windows Server 2008 R2 上的

Active Directory Server 提供基於 Samba 技術的 Active Directory (AD) 網域服務。 此套件支援常用的 Active Directory 功能，例如使用者帳戶、群組成員、加入網域的 Windows/Linux/Synology DSM、Kerberos 驗證、群組規則等。

别急，今天咱们就来聊聊怎么让QNAP NAS也“入群”，让它成为 AD域 的一员，这样不仅可以统一管理用户信息，还能更好地保护数据安全。