http___qnapsupport.net_qnap-uygulamalari_kullanici-ve-klasor-olusturma_klasor-olusturma-ve-yetkilendirme_active-directory-entegrasyonu__lang_Tr_feed__lang_Tr_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 14.2 14.3 15.1 17.1 18.1 19.1 20.1 20.2 20.3 20.4 21.1 21.2 21.3 22.1 23.1 24.1 25.1 25.2 26.1 27.1 29.1 30.1 30.2 31.1 32.1 33.1 34.1 34.2 34.3 36.1 37.1 37.2 38.1 39.1 40.1 41.1 42.1 43.1 44.1 44.2 44.3 46.1 47.1 48.1 49.1 50.1 51.1 51.2 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 63.3 63.4 63.5 64.1 64.2 65.1 66.1 66.2 66.3 66.4 66.5 67.1 67.2 67.3 68.1 68.2 68.3 68.4 68.5 69.1 70.1 71.1 71.2 71.3 73.1 74.1 74.2 75.1 76.1 77.1 78.1 78.2 78.3 78.4 79.1 80.1 81.1 81.2 82.1 83.1 84.1 85.1 86.1 86.2 87.1 88.1 89.1 90.1 91.1 91.2 92.1 92.2 93.1
I – Introduction: “Allow you to manage your NAS account easily with AD” II – Prerequisites: Before Join Qnap To AD III – How to Join Qnap To Active Directory on 3.8.4 Firmeware & Earlier Versions IV – How to Join Qnap To Active Directory on 4.xx Firmeware & Later Versions V – Advanced Options tab VI – Verify the settings VII – Note about Windows 7 I – Introduction: “Allow you to manage your NAS account easily with AD” “Allow you to manage your NAS account easily with AD” Introduction Active Directory® is a Microsoft directory used in Windows environments to centrally store, share, and manage the information and resources on your network. It is a hierarchical data centre which centrally holds the information of the users, user groups, and the computers for secure access management. Advantages of joining the QNAP NAS to Active Directory: - Convenient account setup: By joining the NAS to the Active Directory, all the user accounts of the AD server will be imported to the NAS automatically. The AD users can use the same set of user name and password to login the NAS. This saves the time and effort of the server manager to create the user accounts one by one on the NAS. - Efficient access control: The NAS allows the server manager to configure the access rights (read only, read/write, or deny access) to the network share folders. II – Prerequisites: Before Join Qnap To AD To join the Turbo NAS to an Active Directory with Windows Server 2008 R2, you must update the NAS firmware to V3.2.0 or above. Follow the steps below to join the Turbo NAS to the Active Directory (Windows Server 2008). Login the NAS as an administrator. Go to “System Settings” > “General Settings” > “Time”. Set the date and time of the NAS, which must be consistent with the time of the AD server. The maximum time difference allowed is 5 minutes. Next, set the IP of the primary DNS server as the IP of the Active Directory server that contains the DNS service. It MUST be the IP of the DNS server that is used for your Active Directory. If you use an external DNS server, you will not be able to join the domain. Domain NetBIOS Name This is your ‘AD Server Name’ This is your ‘Domain Name’ Notes: Above example is based on Windows Server 2008. For Windows Server 2003, please see the image below to check the “AD Server Name”. In Windows 2003 Servers, the AD server name is ‘node1′ NOT ‘node1.qnap-test.com’ The ‘Domain name’ remains the same. III – How to Join Qnap To Active Directory on 3.8.4 Firmeware & Earlier Versions Go to “Network Services” > “Microsoft Networking”. Enter the information of the AD domain. Note: If you failed to join the AD domain, please review step 1: Check the time difference between your NAS and your domain controller. Check that the DNS server of your NAS is the same as your Domain Controller DNS. It MUST be your domain DNS server. If you use an external DNS server, you will not be able to join the domain IV – How to Join Qnap To Active Directory on 4.xx Firmeware & Later Versions Go to “Privilege Setting” > “Domain Security” > “Active Directory authentication” > “Manual Configuration”. Enter the information of the AD domain. - Set up the time and DNS information - Check the AD server name and the domain name - Join the Active Directory Note: If you failed to join the AD domain, please review “Set up the time and DNS information” : - Check the time difference between your NAS and your domain controller. - Check that the DNS server of your NAS is the same as your Domain Controller DNS. It MUST be your domain DNS server. If you use an external DNS server, you will not be able to join the domain V – Advanced Options tab On 3.8.4 & Eralier; On 4.xx &Later; Go to “Network Service” > “Win/Mac/NFS” > “Microsoft Networking” > “Ad domain member” > “Advanced Options”. WINS Support: Note that in most cases, it is not necessary to enter WINS server setting. In an Active Directory environment, it is suggested to use a pure DNS name resolution. (1) Windows Shares Access: domainusername (2) FTP: domain + username (3) Web File Manager: domain + username (4) AFP: domain + username For example, to access a share folder by Web File Manager with a domain user account, you have to authenticate with domain + username if the option is not turned on. If this option is turned on, all services will use the same username format (1) Windows Shares: domainusername (2) FTP: domainusername (3) Web File Manager: domainusername (4) AFP: domainusername For example, to access a share folder by Web File Manager with a domain user account, you have to authenticate with domainusername if the option is turned on. - Enable WINS server: This option has to be activated only if you do not have a WINS server on your network, and that some of your computers are on a different subnet. In such case you will have to set up all your computers to use this WINS server. Note that there must be only one WINS server on the network. All the clients have to be configured to use the same WINS server. If you are not sure about the setting, do not enable it. - Use the specified WINS server: This option should be activated only if you have a WINS server on your network and your NAS should be a WINS client. Enter the IP address of your WINS server - If you are not sure about the setting, do not enable it. - Local Master Browser: This option allows the NAS to be a Local Master Browser which is responsible for maintaining the list of the computers on your network for its workgroup. The name of the NAS workgroup must be the same as that of your computer’s workgroup (often called “workgroup”). The setting is enabled by default. If you disable it, the NAS will not maintain the computer list, and the job will be done by another computer on the network. The default setting is enabled. - Allow only NTLMv2 authentication: This option allows only NTLMv2 authentication and refuses LM and NTLM. If you are not sure about the setting, do not check this option. If you check this option, make sure all the computers on your network can use NTLMv2. - Name Resolution Priority: This refers to the name resolution on the Windows network. If you enable WINS (option (1) or (2)), you will be able to choose the priority of the name resolution. The default setting is “DNS only” when all WINS settings are disabled. When WINS is enabled, the default setting is “WINS first, then DNS”. If you do not have any problems, keep the default values. - Login Style: By default in an Active Directory environment, the username formats for domain users are: - Automatically register in DNS: If this option is turned on, when the NAS is joined in Active Directory, the NAS will register itself automatically in the domain DNS server. This will create a DNS host entry for the NAS in the DNS server. If the NAS IP is changed, the NAS will automatically update the IP with the DNS server. VI – Verify the settings To verify that the NAS has been joined to the Active Directory successfully, go to “Privilege Settings” > “Users” or “User Groups”. A list of users and groups will be shown on the “Domain Users” and “Domain Groups” lists respectively. On 3.8.4 & Earlier; On 4.xx & Later; Refresh the domain user and user group lists on web interface If you have created new users or user groups in the domain, you can click the “reload” button . This will reload the user and user group lists from the Active Directory to the NAS. The process is done only for the web interface user list. The user permission settings will be synchronized in real time with the domain controller. Notes: - After joining the NAS to the Active Directory , the local NAS users who have access right to the AD server should use “NAS_name username” to login; the AD users should use their own user names to login the AD server (Domainusername). - The local NAS users and the AD users (using domain name and username) are allowed to access the NAS via AFP, FTP and Web File Manager with firmware 3.2.0 and above. However, with firmware prior to 3.2.0, only local NAS users are allowed to access Web File Manager. - To login the NAS by Windows Explorer, use “DomainUsername” as the login name. - To login the AFP, FTP and Web File Manager services, use “Domain + Username” as the login name. - WebDAV can be accessed by local users and groups only. - For TS-109/209/409/509 series, if the AD Server is based on Windows 2008, the NAS firmware must be updated to v2.1.2 or later. - To login the NAS by AFP, FTP, and Web File Manager services, use “Domain + Username” as the login name. To be able to use a standard Windows login format (DOMAINUSERNAME), you have to enable the option “Login style” in the “Advanced Options” tab in “Microsoft Networking” (see above). VII – Note about Windows 7 If you are using a Windows 7 PC which does not belong to an Active Directory, to access a NAS with firmware prior to V3.2.0 and is also an AD domain member, please change the security settings of the client PC as below. - On Windows 7, go to “Control Panel” > “All Control Panel Items”, and select “Administrative Tools”. - Select “Local Security Policy”. - Go to “Local Policies” > “Security Options”. Then select “Network security: LAN Manager authentication level”. - Select the “Local Security Setting” tab, and select “Send LM & NTLMv2 – use NTLMv2 session security if negotiated” from the list. Then click “OK”. After configuring the settings on Windows 7, you will be able to access your NAS from it, even if your NAS is a member of an Active Directory Domain.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 28.1 29.1 30.1 31.1 32.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 43.1 44.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 68.1 69.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1
I – QNAP NAS ve Microsoft Active Directory nasıl birleştirilir? II – Qnap’ı AD’ye Entegre Etmeden Önce; III – 3.8.4 Firmeware & Önceki Versiyonlarında AD Entegrasyonunu Nasıl Yapabilirsiniz; IV – 4.x.x ve Sonraki Firmeware Versiyonlarında AD Entegrasyonunu Nasıl Yapabilirsiniz; V – Gelişmiş Seçenekler Sekmesi & WINS Sunucu Ayarları VI – AD Entegrasyonunun Gerçekleştiğini Nasıl Kontrol Edebilirsiniz; VII – Windows 7 Kullanıcıları İçin Notlar I - QNAP NAS ve Microsoft Active Directory nasıl birleştirilir? “NAS hesabınızı Active Directory ile kolayca yönetmenize izin verir.” Giriş; Active Directory, Windows ortamlarında merkezi kayıt, merkezi paylaşım ve ağ üzerindeki kaynaklarınızın ve bilgilerinizin yönetimi için bir Microsoft Directory olarak kullanılır. AD, kullanıcı, kullanıcı grupları ve güvenli erişim yönetimli bilgisayarların bilgilerini merkezi noktada tutan bir hiyerarşik veri merkezidir. QNAP ve Active Directory’nin birleşiminin faydaları; - 1. Elverişli hesap kurulumu:NAS ın AD ile birleşmesi ile, AD sunucularının tüm kullanıcı hesapları NAS’a otamatikman aktarılır.AD kullanıcıları aynı kullanıcı adı ve şifre ile NAS üzerinden giriş yapabilir.Bu durum sunucu yöneticisinin zaman ve efor kaybını NAS üzerinde tekrardan bire bir kullanıcı hesapları oluşturmasını ortadan kaldırarak önler. - 2. Etkili erişim kontrolü:NAS sunucu yöneticisine ağ üzerindeki paylaşılan klasörlerin erişim haklarını (salt okunur,okur/yazar veya erişimi engelle) yapılandırmaya izin verir. II – Qnap’ı AD’ye Entegre Etmeden Önce; Windows Server 2008 R2 üzerindeki bir Active Directory ile Turbo NAS’i birleştirmek için, NAS firmware’ı V3.2.0 veya üzeri bir versiyona güncellemek gerekiyor.Turbo NAS ve Active Directory (Windows server 2008) birleştirmek için takip edilmesi gereken adımlar aşağıdadır. NAS’e bir yönetici olarak giriş yapılır. Ve “sistem ayarları”>”genel ayarlar”>”zaman” bölmesine gidilir ve tarih ve zaman ayarlanır. Burada dikkat edilmesi gerekli durum Active Directory sunucusunun zamanı ile NAS üzerindeki zaman aynı olmalı. Beş dakikalık farka izin verilir ama daha fazlası olmaz. Sonra,birincil DNS sunucusunun IP adresini DNS servisini içeren Active Directory sunucusunun IP adresi olarak ayarlanmalı. Bu Active Directory’niz için kullanılan DNS suncusunun IP’si OLMALI. Eğer harici bir DNS sunucu kullanırsanız domain ile birleştirme yapamazsınız. a. Domain NetBIOS ismi a.Bu sizin ”AD sunucu ismi” niz b.Bu sizin “Domain ismi” niz Not: Yukarıdaki örnek Windows server 2008 için. Windows server 2003 için lütfen aşağıdaki örneğe bakın ve “Ad sunucu ismi” ni çek edin. - Windows 2003 serverlarda, AD sunucu ismi “node1” dır. “node1.qnap-test.com” değildir. - “Domain ismi” aynen kalıyor. III – 3.8.4 Firmeware & Önceki Versiyonlarında AD Entegrasyonunu Nasıl Yapabilirsiniz; “Network Services” > “Microsoft Networking”. kısmına giderek AD bilgilerinizi girebilirsiniz; Not:Eğer AD domain birleştirilmesi başarısız olursa,” Zaman ve DNS bilgisi kur” tekrar incelenmeli: - NAS ile Domain denetleyiciler arasındaki zaman farkını kontrol ediniz - NAS’ınızın DNS sunucusu ile domain denetleyici DNS’iniz aynı mı kontrol ediniz.Eğer harici bir sunucu kullanıyorsanız, domain ile birleştiremezsiniz. IV – 4.x.x ve Sonraki Firmeware Versiyonlarında AD Entegrasyonunu Nasıl Yapabilirsiniz; “Ayrıcalık ayarları”>”Domain güvenliği”>”Active Directory kimlik doğrulama”>”Elle yapılandır” bölmesine gidilerek AD domain bilgisi girilir. - Zaman ve DNS bilgisi kur - AD sunucu ismini ve domain ismini kontrol et - Active Directory ile birleştir Not:Eğer AD domain birleştirilmesi başarısız olursa,” Zaman ve DNS bilgisi kur” tekrar incelenmeli: - NAS ile Domain denetleyiciler arasındaki zaman farkını kontrol ediniz - NAS’ınızın DNS sunucusu ile domain denetleyici DNS’iniz aynı mı kontrol ediniz.Eğer harici bir sunucu kullanıyorsanız, domain ile birleştiremezsiniz. V - Gelişmiş Seçenekler Sekmesi & WINS Sunucu Ayarları 3.8.4 & Öncesi 4.xx & Sonrası; “Ağ servisi”>”Win/Mac/NFS”>”Microsoft Ağ”>”AD domain üyesi”>”Gelişmiş seçenekler” bölümüne gidiyoruz WINS Desteği; Çoğu durmda belirtilmelidir ki,WINS sunucu ayarlarını girmek gerekli değildir. Active Directory ortamında saf bir DNS isim çözümlemesi kullanılması tavsiye edilir. (1) Windows Paylaşılanlar Erişimi: domainkullanıcı adı (2) FTP: domain + kullanıcı adı (3) Web Dosya Yönetimi: domain + kullanıcı adı (4) AFP: domain + kullanıcı adı Örneğin, Web Dosya Yönetiminde bir domain kullanıcı hesabı ile paylaşılan bir klasöre erişmek için domain + kullanıcı adı doğrulaması yapmalısınız eğer seçenek açık değilse. Eğer bu seçenek açıksa tüm hizmetler aynı kullanıcı formatında kullanılacaktır. (1) Windows Paylaşılanları: domainkullanıcı adı (2) FTP: domainkullanıcı adı (3) Web Dosya Yönetimi: domainkullanıcı adı (4) AFP: domainkullanıcı adı Örneğin, Web Dosya Yönetiminde bir domain kullanıcı hesabı ile paylaşılan bir klasöre erişmek için domainkullanıcı adı doğrulaması yapmalısınız eğer seçenek açıksa. - WINS sunucu etkinleştirme:Bu seçenek ağınızın üzerinde ve farklı alt ağdaki bilgisayarlarda bir WINS sunucusu yoksa etkinleştirilmeli. Bu durumda WINS sunucuyu kullanmak için bütün bilgisayarlarınızı kurmalısınız.Unutulmamalıdır ki ağınızda en az bir WINS sunucu olmalı.Tüm müşteriler aynı WINS sunucuyu kullanmak için yapılandırılmalı.Eğer ayarlar hakkında emin değilseniz, etkinletirme yapmayınız. - Özel WINS sunucu Kullanma:Ağanızın üzerinde bir WINS sunucu varsa ve NAS’iniz bir WINS müşterisi ise bu seçeneği aktifleştirin.WINS sunucunuzun IP adresini giriniz. Eğer ayarlar hakkında emin değilseniz, etkinletirme yapmayınız. - Yerel Ana Taryıcı:Bu seçenek NAS’a yerel ana tarayıcı olması için izin veriryor. Yerel ana tarayıcı ise ağınızın üzerindeki çalışma grubu bilgisayarlarının listesini muhafaza etmekle sorumlu bir yapıdır.NAS’in çalıma grubu ismi ile bilgisayar’ın çalışma grubu ismi (çoğunlukla “workgroup” olur) aynı olamalı.Ayarlar varsayılan olarak etkindir eğer kapatırsanız,NAS bilgisayar listesini muhafaza edemeyecek ve iş ağ üzerindeki başka bir bilgisayar tarafından yapılacak. - Sadece NTLMv2 kimlik doğrulama izni:Bu seçenek NTLMv2 kimlik doğrulamaya izin veriyor ve LM ve NTLM’yi reddediyor.Ayarlardan emin değilseniz bu seçeneği işaretlemeyin. Eğer işaretlediyseniz ağ üzerindeki tüm bilgisayarların NTLMv2 kullandığınan emin olun. - İsim Çözünürlük Önceliği:Bu Windows ağ üzerindeki isim çözünürlüğe karşılık gelir.Eğer WINS (seçenek ( 1) veya (2) yi) etkinleştirirseniz,isim çözünürlüğün önceliğini seçebileceksiniz.Tüm WINS ayarları devre dışı olduğu zaman varsayılan ayar “Sadece DNS” olur. WINS ayarları etkin olduğunda ise varsayılan ayar “ilk WINS sonra DNS” olur.Eğer herhangi bir problem yoksa varsayılan ayarları bozmayın. - Giriş Stili: Active Directory ortamında Varsayılan olarak, domain kullanıcıları için kullanıcı adı biçimleri vardır Otomatik DNS Kayıt:Eğer bu seçenek açıksa,NAS Active Directory ile birleştirildiğinde,NAS otomatik olarak kendini domain DNS sunucuya kaydedecek. Bu DNS sunucuda NAS girişi için DNS host oluşturacak.Eğer NAP IP değişirse NAS otomatik olarak DNS sunucu ile IP yi güncelleyecek VI – AD Entegrasyonunun Gerçekleştiğini Nasıl Kontrol Edebilirsiniz; Active Directory ile başarılı bir şekilde birleştirilmiş NAS’i doğrulamak için,”Ayrıcalık Ayarları”>”Kullanıcılar” veya “Kullanıcı Grupları” bölmesine gidiyoruz.”Domain kullanıcılar” ve “Domain gruplar” listelerinde sırasıyla kullanıcılar ve gruplar listesi gösterilecektir. 4.xx & Sonrası; Web arayüzü üzerinden domain kullanıcı ve kullanıcı gruplarını yenileme Eğer domainde yeni kullanıcılar ve kullanıcı grupları oluşturulmuşsa, “yeniden yükle” butonuna basabilirsiniz.Bu olay NAS’teki Active Directoryden kullanıcı ve kullanıcı grupları listelerini yeniden yüklemeyi gerçekleştirir. Süreç sadece web arayüzü kullanıcı listesi için yapılır.Kullanıcı izin ayarları domain denetleyici ile gerçek zamanlı senkronize edilecektir. Notlar; - NAS ile Active Directory birleştirilditen sonra, AD sunucuya direk ulaşan yerel NAS kullanıcıları giriş için “NAS_ad soyad” kullanmalı;AD kullanıcıları kendi kullanıcı adlarını kullanmalı giriş yapabilmek için.(Domainkullanıcı adı) - Yerel NAS kullanıcıları ve AD kullanıcılarına (domain adı ve kullanıcı adı kullanımı) AFP,FTP ve firmware 3.2.0 and üzeri Web Dosya Yönetici üzerinden NAS’a ulaşmalarına izin verilir.Fakat firmware’ın 3.2.0 dan önceki versiyonlarında sadece yerel NAS kullanıcılarına web dosya yöneticisine ulaşmalarına izin veriliyor. - Windows gezgini ile NAS’a giriş yapmak için,”Domainkullanıcı adı” giriş adı olarak kullanılır. - AFP, FTP and Web Dosya Yönetici Servislerine giriş için,”domain + kullanıcı adı” giriş adı kullanılır. - WebDAV sadece yerel kullanıcılar ve gruplar tarafından erişilebilir olur. - TS-109/209/409/509 serileri için,Eğer AD sunucu windows 2008 tabanlı ise, NAS firmware v2.1.2 ve sonrası için güncel olmalı - AFP, FTP and Web Dosya Yönetici Servisleri ile NAS’a giriş yapmak için ,”domain + kullanıcı adı” giriş adı kullanılır VII – Windows 7 Kullanıcıları İçin Notlar Eğer bir Active Directory’e ait olmayan windows 7 bir PC kullanıyorsanız, NAS firmware V3.2.0 önceki versiyonlara erişmek için lütfen müşteri bilgisayarın güvenlik ayarlrını aşağıdaki gibi değiştiriniz. - Windows 7 de “Denetim Masası” nı açın oradan “tüm denetim masası öğeleri” nden “Yönetimsel Araçalrı” seçiniz - Sonra “Yerel Güvenlik ilkesi” ni seçiniz - “Yerel ilkeler” e girin orandan “güvenlik seçenekleri” bölmesinden “Ağ Güvenliği:LAN Manager kullanıcı doğrulama düzeyi” seçeneğine giriyoruz - Sonrasında “Yerel Güvenlik ayarı” sekmesinde listeden “LM ve NTLM gönder-anlaşma olduysa NTLMv2 oturumu güvenliğini kullan” seçiniz sonra “tamam” tuşuna basınız. Windows 7 üzerindeki yapılandırma ayarlarından sonra, oradan NAS’inize erişebileceksiniz NAS’iniz Active Directory domain’in bir üyesi bile olsa. Çeviri: Numan Soysal