Miền
Miền: Đề cập đến miền AD (Active Directory). Sau khi TNAS của bạn tham gia miền AD, người dùng miền có thể đăng nhập trực tiếp vào TNAS bằng tài khoản và mật khẩu miền của họ. Việc tham gia miền AD mất khoảng 30 giây, sau đó người dùng miền sẽ được nhập thành công.
Tham gia miền
- Tham gia miền: Việc bật tính năng này sẽ vô hiệu hóa việc sử dụng máy chủ LDAP trên thiết bị của bạn.
- Miền/Máy chủ DNS: Nhập tên miền và chỉ định máy chủ DNS.
- Tên người dùng/Mật khẩu: Cung cấp tên người dùng và mật khẩu của quản trị viên máy chủ miền để tham gia miền.
Cài đặt nâng cao
- IP DC/FQDN: Bạn có thể chỉ định địa chỉ IP hoặc FQDN (Tên miền đủ điều kiện) của Bộ điều khiển miền (DC) mà hệ thống TOS sẽ giao tiếp.
- Tên NetBIOS miền/Tên FQDN miền (Tên DNS): Việc tách riêng các mục IP DC/FQDN giúp tránh nhầm lẫn với các miền cấp ba hoặc sâu hơn. Ví dụ:
FQDN là dc1.tnas.local
NetBIOS nên được điền là dc1, và FQDN miền là tnas.local.
FQDN là dc1.test.tnas.local.
Điền NetBIOS là dc1.test, và FQDN miền sẽ là tnas.local.
Điền NetBIOS là dc1, và FQDN miền sẽ là test.tnas.local. - Đăng ký giao diện DNS: Chọn thủ công giao diện DNS để đăng ký.
- Khoảng thời gian cập nhật: Đặt tần suất tự động cập nhật người dùng và nhóm miền. Ngoài ra, hãy chuyển sang trang Người dùng miền và Nhóm miền rồi nhấp vào Làm mới để cập nhật danh sách theo cách thủ công. Theo mặc định, người dùng và nhóm miền được cập nhật mỗi 10 phút.
Quản lý quyền người dùng miền
Truy cập Bảng điều khiển > Miền/LDAP > Người dùng miền hoặc Nhóm miền, chọn một người dùng miền và nhấp vào nút "Chỉnh sửa" để cấu hình quyền của người dùng đối với các thư mục chia sẻ. Trong trường hợp có cài đặt quyền xung đột đối với người dùng miền, quy tắc ưu tiên là: Từ chối > Đọc-Ghi > Chỉ đọc.
Lưu ý
Khi đăng nhập vào thiết bị TNAS bằng người dùng miền AD, vui lòng nhập tên người dùng miền AD đầy đủ.