ITbook

专注打造干净的办公平台,做一个安安静静的助手。邮箱:itbookfun@163.com

用户工具

站点工具


20030703

企业级应用:将NAS加入域控

1. 使用逻辑

  • 将NAS加入域,所有套件和文件可通过域用户来访问。
  • 设置NAS中的文件夹权限时,NAS识别出域用户和域群组,并可设置二级文件夹的权限。
  • 域管理员会成为NAS的管理员。
  • 在域控管理台,可以看到NAS加入到了域控中,在域控管理台可直接管理NAS。
  • 电脑不用加域也可使用域账户进行NAS登录。

2. 使用效果

2.1 域用户登录NAS

  • 用户名使用it\administratorit\20200307等用户进行登录,密码使用域密码。
  • 这里我将NAS加入到了 it.com 的域控中。
  • 域控管理员登录NAS

2.1 域用户使用NAS套件

  • 经过授权后,域用户可以直接使用群晖的套件。
  • 可登录多个套件

2.2 其他必用的套件

2.2.1 域用户使用VPN套件

  • 用到的套件: vpn server
  • vpn server
  • 用户名用 20200307 ,而不是it\20200307。经过测试,是可以正常使用的。
  • 因为这个套件只能选择一套验证账户,使用本机或者使用域用户。
    • 下图展示选择域用户作为认证设置方法↓
    • vpn 选择域用户作为认证

2.2.2 域用户进行wifi上网认证

  • 用到的套件: radius server
  • radius server 有啥用? 举个例子,通过设置后,你可以通过域用户访问wifi。
  • 你说直接用wifi密码不香么? 在企业中不香!密码容易泄漏,而且无法查到每个人的上网记录。
  • 这里可同时使用本地账户和域用户进行认证。
  • 使用域用户时,需要用 it\20200307 进行,以便于和本地用户做区分。

2.3 域用户访问NAS文件

  • 使用时和本地用户没有任何区别,甚至比本地用户还方便。
  • 所有的协议跟本地用户一样,而且也可以有自己的home文件夹。
  • 当计算机加入域,并使用域账户登录电脑时,可自动挂载home文件夹和其他文件夹。
  • 挂载文件夹

3. NAS加域及后台设置

3.1 NAS加域过程

  • 将NAS加入域的过程:
  • 加域
  • 输入域控管理员账号密码后进行下一步。
  • 域控将自动更改NAS的网络设置,如下图
  • 自动更改NAS设置
  • 进行域状态检查,如下图
  • 域状态检查
  • 完成后,连接状态显示为已联机。
  • nas加入域状态

3.2 加域变化

  • NAS会自动同步域用户和域群组的信息
  • nas中同步的域用户
  • 我们点开域用户,并可以看到相应的权限设置。
  • 域用户权限
  • 域群组信息如下图所示:
  • 同步的域群组信息
  • NAS本机用户和域用户区别
  • 本机用户和域用户信息
  • 我们使用普通域用户it\20200307登录NAS,然后查看个人信息。
  • 其中的2步验证和账号活动等都可以正常使用。
  • 普通域用户信息
  • 这里的密码实际上不能修改,不要试了。要改密码还是要在域控里面修改。

3.3 设置域用户文件夹权限

  • 和本地用户一样,可以设置群组权限、个人权限和二级文件夹权限。
  • 你可以在NAS控制面板-域中设置套件和共享文件夹权限,也可以在file station 中设置文件夹的权限。
  • 基础的设置就不说了,这里展示如何给域用户设置二级文件夹的权限。
  • 域用户二级文件夹权限设置

3.4 域用户家目录

  • 开启域用户家目录
  • 域用户家目录位置
  • 进入普通域用户家目录

3.5 域控管理台

  • 在域控管理台,我们可以看到NAS已经作为一个计算机加入到域。
  • 在域控中,我们可以直接操作这台NAS
  • 设置权限
  • 我在域控中给 域用户20200307 设置了 申请材料汇总文件夹的读写权限。
  • 然后我们到NAS中看到,申请材料汇总的权限已经成功变更了。
  • 域用户20200307权限

4. 扩展知识

5. 相关链接

评论

请输入您的评论. 可以使用维基语法:
 
20030703.txt · 最后更改: 2020/03/08 18:15 由 shubao5612