Sync users between Synology's

如果有需要用到windows的LDAP，就要使用synology的另外一項服務"Synology Directory server"。 從描述看起來用Synology Directory server的好處很多，但會佔用到DNS server，所以暫時先不考慮。

将 Synology NAS 加入 AD 域（以下简称“域”）有许多好处。 对 IT 管理员来说，AD DS 提供了一种安全的集中化平台来管理 Synology NAS 和其他网络资源。

本文將提供 Microsoft Active Directory 網域服務 (AD DS) 的簡要介紹。 同時也帶您了解如何將 Synology NAS 加入網域，並且為網域使用者 / 群組設定 DSM 資源的存取權限。 什麼是 Active Directory 網域服務？ Microsoft Active Directory 網域服務 (AD DS) 是一種目錄服務，用來組織 AD 網域內的資源，其支援使用者 / 群組管理、群組規則、多台目錄伺服器 (即：網域控制站)、Kerberos 驗證等多項功能。

將 Synology NAS 設定為 LDAP 伺服器來提供帳號認證服務。 若您有多台用戶端分別位於不同的區域，Provider / Consumer 的架構是相當理想的解決方法。

啟用 CIFS 明文密碼驗證：若要允許 LDAP 使用者透過 CIFS 存取 Synology NAS 檔案，請勾選此選項，並啟用非 Samba 架構 LDAP 伺服器的 PAM 設定。

The procedure outlined below is for any Synology NAS joining LDAP, whether it runs the LDAP Server or not. When you join a NAS to the LDAP service, you can log in to DSM with your LDAP account and assign files, folders, and application permissions to LDAP

在现代网络环境中，LDAP（轻量级目录访问协议）服务器和客户端之间的安全连接至关重要。 本文将指导您如何配置Synology NAS设备，无论是作为LDAP服务器还是客户端，以确保数据传输的安全性。