WorkToolSmith仕事や生活に役立ついろいろな商品をおもしろおかしく体験レビュー!書類管理からサーバー、プログラム、ゲームの話題、子育てグッズなんかも。Direcotry(AD)を構築できるオプションパッケージがあります。WindowsならCAL(クライアント接続ライセンス)などで十数万円もの初期投資となりますが、SynologyのADなら無料で始めることができます!さらにCALも不要!100台のクライアントでも料金不要です。いくつかの注意点、Windowsとの違いがありました。気づいた点を書いてみます。DirectoryサーバのインストールADサーバの導入はいたってカンタン。Directory」をインストールするだけ。DirectoryはDNSをもとにしてクライアントPCを判別するため、DNSサーバをインストールするように求められます。運用ドメインを決めます。本格的に使うならなんらかの正式ドメインを使うことを推奨します。テスト的、小規模なローカルサーバなら「example.local」などの名称で始めてもいいでしょう。設定ミスなどで、意図せず外部(インターネット)とつながってしまうことがありますから、実在する他人のドメイン名を使うことは厳禁です。設定をし実行すると、ドメインの作成が開始されます。全ファイルとフォルダに権限を設定していくので、ファイル数などによってはかなりかかる場合があります。いえ、その間もファイルのアクセスなどは可能なので安心です。Direcory構造となります。ドメインコントローラとして動作します。Serverからユーザーを一括でインポートする機能は無いようです。ゼロから構築するためのADのようですね。ADでのユーザ管理は「完全に別」という点です。標準のユーザー設定NASのユーザとして「user01」を作ったとしても、AD側で「user01」を作らなければ、ADユーザとしては接続できません。権限も分かれていて、NASのuser01の権限と、ADのuser01は同名でもアクセス権が異なります。同じにしたいのなら、それぞれの画面で権限設定をしなくてはなりません。NASのuser01がアクセスできるフォルダでも、AD内のuser01で権限を与えなければ、アクセスはできません。Serverに近い構成。Serverのユーザと透過的に使えます。Windowsのシステムを絡めて一元的にユーザを管理したいと思うと、AD側のみで管理するほうが効率的です。いえ、NAS標準のユーザと別れてしまうので、例えばDSM(OS)へのログイン、他のパッケージへのログインやユーザ設定など、使えない場合あります。かんだかんだ両方のユーザを考えて設定しなくてはならず、煩雑な感じを受けました。Serverの場合、ADに移行すれば標準ユーザもすべてADに統合されます。入ったら二度とADを切ることができない(切るときにはゼロからの構築を覚悟)というデメリットもあります。サービス料が高いし会社も小規模だから、ADをやめて単なるユーザ設定に戻したいな~と思っても、ゲンナリするほどの設定の多さに、あきらめて支払い続けている会社も多いのではないでしょうか。(笑)SynologyのADはオプションパッケージで提供されていて、ユーザ設定が分かれているので、ADのみを消去しても運用は止まりません。ADをアンインストールするともちろん設定はすべて消えてますが、設定を標準のユーザに少しずつ戻し、段階的にADを外していくことが可能です。Serverの場合、まず同じ構成のADのないサーバを新規で作り、ユーザを移し替えないといけません。(このあたりは私の知識不足かもしれません。1台のサーバでADを段階的に切り離す方法がありましたら教えてください。Serverよりはゆるい感じの運用ができます。Serverに接続する方法と大差ありません。クライアントのDNSをSynologyのNASのIPを指定し、再起動。ADに接続し、OU(組織単位)、フォレストを構築することも可能です。NASを認証サーバとして使用できるのは確認しました。Serverではグループポリシーとして、フォレスト全域に関わる詳細な設定をすることができます。ADはグループポリシーを搭載していません。ファイル、フォルダ単位もしくはアプリケーション単位の、ユーザのアクセス権限設定のみとなります。ファイルサーバとしての認証に特化してある感じですね。ADは役不足でしょう。Directoryについて紹介しました。Directory機能です。何台つないでも無料というのはうれしいですね!手軽に統一認証を取り入れることができます。グループポリシーが無かったり、ユーザー設定が多重になるなど、煩雑さを増す部分もありました。ここは用途に応じて選びたいところです。コメントをキャンセルメールアドレスが公開されることはありません。アベル1976年生まれ。