ASUSTOR - Website Management

Date:

Topic_id:

Subject:

Description:

content:

<h4>課程目的</h4>
完成此課程後您將能夠：
<ol>
<li>對 Windows Active Directory 有基本認知。</li>
<li>能將 ASUSTOR NAS 加入至 Windows Active Directory 網域。</li>
</ol>
 
<h4>必修項目</h4>
課程必修項目：
無
學生須先具備以下知識：
Microsoft Windows
 
<h4>大綱</h4>
<a href="#ad1">1. Windows Active Directory 簡介</a>
<a href="#ad2">2. 將 NAS 加入至 Windows AD 網域</a>
<a href="#ad21">2.1 取得 AD 伺服器資訊</a>
<a href="#ad22">2.2 將 NAS 與 AD 網域連接</a>
<a href="#ad23">2.3 管理 AD 網域使用者與群組</a>
 <hr /> 
<h4><a name="ad1"></a>1. Windows Active Directory 簡介</h4>
Windows Active Directory (之後簡稱 “AD”) 是一個由 Microsoft 所建立，用來管理網域網路的目錄管理服務。在成功將 NAS 加入 AD 網域後，你可以在「存取控制」 中設定網域使用者、網域群組與共用資料夾的存取權限。AD 使用者可直接使用他們自己的 AD 帳號來存取 NAS。ASUSTOR NAS 更擁有一次可匯入 500,000 AD 網域帳號的功能。
 
<h4><a name="ad2"></a>2. 將 NAS 加入至 Windows AD 網域</h4>
為了將 NAS 加入你的 Windows AD，你需先準備下列資訊：
<ul>
<li>網域名稱</li>
<li>網域 DNS 伺服器</li>
<li>AD 伺服器名稱</li>
<li>網域 NetBIOS 名稱</li>
</ul>
在以下的例子中我們將會教你如何從 Windows AD 伺服器中獲得以上的資訊，並如何將這些資訊填入 NAS 中。
注意：網域 DNS 伺服器是指你欲加入 AD 伺服器所使用的 DNS 伺服器，如果你不確定 DNS 伺服器的 IP 位址，請先聯絡你們的系統工程師以獲得正確資訊。
 
<a name="ad21"></a>2.1 取得 AD 伺服器資訊
步驟 1
<ul>
<li>在 Windows AD 伺服器中雙擊 [電腦]。</li>
</ul>
<img src="https://www.asustor.com/images/kindeditor/image/20210813/20210813033123_55829.jpg" alt="" class="img-responsive" style="height: auto;" />
 
步驟 2
<ul>
<li>點選 [System properties]。</li>
</ul>
<img src="https://www.asustor.com/images/kindeditor/image/20210813/20210813033748_88603.jpg" alt="" class="img-responsive" style="height: auto;" />
 
步驟 3
此時畫面會出現 Windows 的基本資訊，你應能在此視窗得到 AD 伺服器名稱與網域名稱，請對照下圖獲得資訊：
<ul>
<li>A：AD 伺服器名稱</li>
<li>B：網域名稱</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162108_ad_server_info1.png" alt="" class="img-responsive" style="height: 507px;" width="900" />
 
步驟 4
<ul>
<li>點選 [Start] [Programs] [Administrative Tools] [Server Manager]。</li>
</ul>
<img src="https://www.asustor.com/images/kindeditor/image/20210813/20210813034242_75462.jpg" alt="" class="img-responsive" style="height: auto;" />
 
步驟 5
<ul>
<li>在左側視窗點選 [Roles] [Active Directory Domain Services] [Active Directory Users and Computers]。之後右鍵點選你的網域並選擇 [Properties]。</li>
</ul>
<img src="https://www.asustor.com/images/kindeditor/image/20210813/20210813034457_96828.jpg" alt="" class="img-responsive" style="height: auto;" />
 
步驟 6
在屬性視窗你應能得到網域 NetBIOS 名稱，請對照下圖獲得：
<ul>
<li>C：網域 NetBIOS 名稱</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162147_ad_server_info2.png" alt="" class="img-responsive" style="height: 530px;" width="755" />
 
<a name="ad22"></a>2.2 將 NAS 與 AD 網域連接
步驟 1
<ul>
<li>於 ADM 桌面點選 [存取控制] [AD / LDAP]，然後選擇 Active Directory 頁面並點選 [加入網域]。</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162551_Join_AD_s1.png" alt="" width="880" height="527" title="" align="" />
 
步驟 2
<ul>
<li>加入 Active Directory 的精靈將會出現。</li>
<li>在畫面中的欄位填入之前所得到的資訊。</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162612_Join_AD_s2.png" alt="" class="img-responsive" style="height: 556px;" width="650" />
 
<ul>
<li>可在此新增網域控制站（Domain Controller - DC）以提昇 AD 安全性及效能。( ADM 5.0 及以上版本支援)</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162905_Join_AD_s2_DC.png" alt="" class="img-responsive" style="height: 556px;" width="650" />
 
<ul>
<li>當 AD 網域伺服器上已停用 NTLM 驗證時，請啟用「僅使用 Kerberos 驗證」才能成功加入 AD 網域。( ADM 5.0 及以上版本支援)</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162919_Join_AD_s2_KBs.png" alt="" class="img-responsive" style="height: 556px;" width="650" />
 
步驟 3
<ul>
<li>輸入你 AD 伺服器的管理者帳號與密碼並點選 [完成]。</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162635_Join_AD_s3.png" alt="" width="650" height="556" title="" align="" />
 
步驟 4
<ul>
<li>之後你應能看到成功加入 AD 網域的資訊。</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327162649_Join_AD_s4.png" alt="" class="img-responsive" style="height: 527px;" width="880" />
 
<a name="ad23"></a>2.3 管理 AD 網域使用者與群組
在成功將 NAS 加入 AD 網域後，你將能管理 AD 網域使用者與群組的存取權限。你可以在 [存取控制] [網域使用者] 或 [網域群組] 中進行存取權限設定。
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327164253_manage_AD_LDAP_new.png" alt="" width="880" height="527" title="" align="" />
 
<ul>
<li>點擊 <img src="https://www.asustor.com/images/tinymce/upload_img_20250327164309_refresh_icon.png" width="24" height="24" alt="" /> 圖示，即可連線至 AD 伺服器並更新使用者及群組列表。</li>
</ul>
<img src="https://www.asustor.com/images/tinymce/upload_img_20250327164327_Update_AD_LDAP_users_list_new.png" alt="" width="880" height="527" title="" align="" />

Publish: