Synology DS413 [51/126] Использование службы ldap с помощью сервера каталогов directory server

Руководство пользователя NAS-устройства Synology

На основе DSM 4.3

51 Глава 8: Настройка обмена файлами

После того, как NAS-устройство Synology присоединится к домену, пользователи домена смогут

выполнять вход в NAS-устройство Synology с помощью учетной записи и пароля домена.

Примечание.

 Если имя пользователя домена содержит символы “%” и “$”, вы не сможете получить доступ к главной

папке. Попросите администратора домена предоставить вам новое имя пользователя.

 Группы доменов Администраторы домена и Администраторы предприятия будут добавлена в

локальную группу administrators автоматически. Другими словами, пользователи домена в данных группах

будут иметь права администратора для NAS-устройства Synology, включая приложения

DSM/CIFS/FTP/AFP/WebDAV.

 Вы также можете настроить права доступа пользователей домена к папкам общего доступа на NAS-

устройстве Synology. Для получения дополнительной информации см. "Предоставление пользователям

домена или группам доступа к папкам общего доступа".

Связывание с сервером LDAP

Ваше NAS-устройство Synology можно по протоколу LDAP подключать к имеющейся службе каталогов

в качестве клиента LDAP, а затем извлекать сведения о пользователях или группах с сервера LDAP

(или "directory server"). Профили позволяют подключаться к различным типам серверов LDAP,

например стандартным (Synology Directory Servers или Mac Open Directory), серверам IBM Lotus Domino

или настроить собственные параметр профиля. Правами доступа пользователей или групп LDAP

к программам или общим папкам DSM можно управлять точно так же, как правами доступа локальных

пользователей или групп DSM.

Использование службы LDAP с помощью сервера

каталогов Directory Server

Сервер каталогов Directory Server - это дополнительный пакет на основе LDAP версии 3 (RFC2251),

позволяющий превратить NAS-устройство Synology в центр администрирования учетных записей для

централизованного управления учетными записями всех подключенных клиентов и их аутентификации.

Кроме того, благодаря поддержке единого входа на Google Apps сервер Directory Server может стать

поставщиком удостоверений для домена Google Apps. Это позволяет пользователям выполнять вход в

службы Google Apps (например, Gmail или Google Calendar) с помощью своих учетных записей и паролей,

сохраненных на Directory Server, без необходимости запоминать другие учетные записи и пароли.