계정을 제공하는 서버와 가입 NAS의 차이

Synology Directory Server는 NAS를 도메인 컨트롤러로 구성해 조직의 도메인 계정과 자원을 관리하는 패키지입니다. 이 글은 새 도메인을 만드는 흐름을 설명합니다. 제어판에서 기존 도메인에 NAS를 가입시키는 클라이언트 설정과, LDAP Server로 LDAP 계정을 제공하는 구성은 별도 작업입니다.

도메인 이름, 컴퓨터 계정과 DNS 및 관리 비밀번호가 서로 연결되므로 업무 계정 체계를 먼저 정합니다. 장비 한 대에 패키지를 설치했다는 사실만으로 도메인 인증의 이중화나 모든 Windows 도메인의 이전이 준비됐다고 볼 수 없습니다. 기존 도메인 이전과 복수 컨트롤러 구성은 별도 계획이 필요합니다.

DSM과 SMB 의존 패키지 조건

빠른 시작 문서에는 DSM 6.2.2 이상이 나오지만 개별 패키지 릴리스 조건이 우선 확인 대상입니다. Synology Directory Server 4.4.5-0099는 DSM 6.2.3 이상, 4.10.18-0363은 DSM 7.1 이상, 4.15.13-0615는 DSM 7.2 이상을 요구합니다. 이 숫자를 현재 패키지 전체의 하나의 최소 조건으로 합치지 않습니다.

4.15.13-0657은 SMB Service 4.15.13-4209 이상을 요구하고, 해당 SMB 빌드는 DSM 7.3 이상을 요구합니다. 따라서 Directory Server의 기록만 보고 설치 가능 여부를 결정하지 않고 DSM과 의존 패키지를 함께 대조합니다. 모델별 설치 지원은 해당 장비의 패키지 센터와 공식 다운로드 정보에서 따로 확인합니다.

고정 주소와 기존 연결을 먼저 검토

현재 최초 설정 마법사는 고정 IP, 기존 Domain/LDAP 연결 해제와 같은 이름의 도메인이 없는 환경을 사전 조건으로 설명합니다. 이미 업무용 도메인에 가입한 NAS라면 계정과 공유 폴더에 미치는 영향을 먼저 검토하고 전환 일정을 정합니다. 진행 중인 인증 서비스를 시험 삼아 탈퇴시키는 절차로 사용하지 않습니다.

NAS 이름과 만들 도메인의 전체 이름인 FQDN, 짧은 도메인 이름인 NetBIOS 이름을 구분합니다. 현재 마법사는 도메인 이름이 NAS 서버 이름과 같을 수 없다고 설명합니다. 외부 공개용 DNS나 홈페이지 도메인을 변경하는 작업과 내부 계정 도메인 구성을 같은 절차로 취급하지 않습니다.

새 도메인을 만드는 마법사 순서

Synology Directory Server를 열고 Create a domain을 선택합니다. 도메인 FQDN과 자동으로 채워지는 Workgroup, 도메인 관리자 비밀번호를 확인한 뒤 Next로 사전 검사를 실행합니다. 실패 항목은 Details에서 이유를 확인하고 수정한 뒤 다시 검사합니다. 중대한 오류가 남은 상태에서 완료로 처리하지 않습니다.

현재 DSM 7.4 마법사 도움말은 도메인 이름을 두 개 이상의 구성 요소, 최대 64자로 제한합니다. 빠른 시작 문서의 최대 255자와는 값이 다릅니다. 현재 절차에는 현재 마법사의 조건을 적용하고, 언제 제한이 바뀌었는지 확인되지 않은 과거 빌드까지 64자 또는 255자로 일괄 확정하지 않습니다.

컨트롤러 종류와 역할의 버전 차이

현재 도움말은 기본 컨트롤러와 보조 컨트롤러, 읽기 전용 컨트롤러인 RODC를 구분합니다. 기본 컨트롤러가 맡는 PDC Emulator 역할은 Kerberos 시간 동기화와 암호 변경 처리에 관계합니다. RODC는 읽기 전용 사본과 정책에 따라 복제한 암호를 이용하므로 모든 계정의 변경 가능한 복제본과 같지 않습니다.

보조 컨트롤러 한 대 지원은 DSM 7.0 대응 4.10.18-0300에, RODC 지원은 DSM 7.1 이상을 요구하는 4.10.18-0363에 기록돼 있습니다. 추가 RWDC는 Synology Directory Server가 만든 도메인에서만 동작한다는 제한도 확인합니다. 이를 임의의 Windows 도메인에 쓰기 가능한 보조 서버로 추가할 수 있다는 뜻으로 확대하지 않습니다.

주소 변경과 백업 및 복원 조건

설정 뒤 Domain에서 도메인과 컨트롤러 상태를 확인합니다. IP를 바꾸거나 Hyper Backup으로 복원하면 DNS Server의 관련 A/AAAA 레코드가 NAS 주소를 올바르게 가리키는지도 대조합니다. 공식 주소 변경 절차는 먼저 패키지를 백업하고 주소 변경과 DNS 확인 후 패키지를 다시 시작하는 순서입니다.

4.10.18-0300 릴리스는 백업 기준을 4.10.15-0244 이상으로 표기하며 DSM 6.2로 복원할 수 없다고 안내합니다. 이 표기가 실제 어느 배포 빌드에 대응하는지는 미확정이므로 번호를 임의로 교정하지 않습니다. 백업 존재와 대상 DSM에서의 복원 가능성은 별도로 확인합니다. 역할 강제 탈취나 마지막 컨트롤러 강등은 이 글의 새 도메인 생성 절차에 포함하지 않습니다.