기존 도메인에 가입한다는 뜻

NAS를 도메인에 가입시키면 기존 도메인의 사용자와 그룹을 DSM에서 확인하고 공유 폴더나 서비스 권한을 부여할 수 있습니다. 이때 NAS는 계정 정보를 이용하는 클라이언트입니다. Synology Directory Server로 새 도메인을 만들고 계정 서버가 되는 작업과 역할이 다릅니다.

도메인 컨트롤러는 도메인 계정과 인증을 관리하는 서버입니다. DNS는 서버 이름을 주소로 찾는 기능이며, 가입에 쓰는 DNS는 해당 도메인 컨트롤러를 찾을 수 있어야 합니다. 인터넷 사이트가 열린다는 사실만으로 사내 도메인 검색이 준비됐다고 판단하지 않습니다.

DSM 버전에 따라 달라지는 조건

DSM 6.2 도움말은 제어판의 Domain/LDAP > Domain 탭에서 가입하는 방식이고, 현재 DSM 7.4 도움말은 Domain/LDAP > Domain/LDAP의 Join 마법사로 설명합니다. DSM 7.2-64570 릴리스는 Windows Server 2008 R2 이상 도메인을 지원하며, 업데이트 후 기존 Windows Server 2008 이하 도메인은 사용할 수 없다고 명시합니다. 구형 서버에 가입한 상태라면 업그레이드 전에 이 조건부터 대조합니다.

DSM 6.2에 있던 도메인 사용자 로그인 때마다 NTP 서버와 시간을 맞추는 옵션은 DSM 7.1-42661에서 제거됐습니다. 이 버전부터는 Regional Options > Time의 시간 동기화 설정을 확인합니다. 오래된 화면의 체크박스를 현재 DSM에서도 찾도록 안내하지 않습니다.

가입 전에 준비할 정보와 입력 순서

현재 마법사에서 서버 유형을 Domain으로 선택하고, 서버의 FQDN 또는 도메인 컨트롤러 주소와 DNS를 입력합니다. FQDN은 호스트와 도메인을 포함한 전체 이름입니다. 다음 화면에서 가입 권한이 있는 도메인 계정과 비밀번호, 통신할 DC IP/FQDN을 지정합니다. 여러 주소를 입력하는 형식도 설치 버전의 도움말과 대조합니다.

NAS 호스트 이름의 밑줄은 DNS 등록에 사용할 수 없다는 조건이 있습니다. 등록할 네트워크 인터페이스와 NAS 컴퓨터 계정이 들어갈 위치도 확인한 뒤 사전 검사를 실행합니다. 실패 항목은 상세 원인을 확인하고, 업무용 DNS나 호스트 이름을 전체 변경하기 전에 기존 서비스의 영향을 먼저 검토합니다.

OU 선택과 사용자 목록의 동기화

OU는 사용자와 그룹, 컴퓨터 등을 묶어 관리하는 조직 단위입니다. 현재 마법사의 Trusted domains는 신뢰 도메인까지 관리하는 모드이고, Single domain with OUs는 가입한 한 도메인의 선택한 OU를 동기화하는 모드입니다. 신뢰 도메인의 사용자와 그룹 관리에는 양방향 신뢰 관계가 필요합니다.

DSM 7.3-81180은 가입할 때 OU를 선택하는 기능을 추가하고, 해당 버전에서 가입 후 선택 목록을 바꾸려면 탈퇴와 재가입이 필요하다고 설명합니다. 현재 도움말에서는 새 OU 자동 반영에도 전체 OU 선택과 Automatically sync domain changes 설정이 필요합니다. 현재 기능을 모든 DSM 7 버전에 소급하지 않습니다.

가입 권한과 NAS 관리 권한 구분

가입을 처리하는 계정의 권한과, 가입 후 각 사용자에게 줄 파일 접근 권한은 별도입니다. DSM 설정은 Domain Admins와 Enterprise Admins가 기본적으로 로컬 administrators 그룹에 추가된다고 설명합니다. 이는 NAS의 서비스와 패키지까지 관리할 수 있는 권한이므로 일반 파일 사용자에게 같은 역할을 주는 것으로 이해하지 않습니다.

실제 공유 폴더에서는 필요한 도메인 그룹에 필요한 접근만 지정합니다. 중첩 그룹을 사용하는 조직은 DSM의 그룹 확장 단계와 실제 구성원을 함께 대조합니다. 도메인 목록에 사용자가 나타난다는 사실만으로 SMB 로그인과 모든 폴더의 읽기 및 쓰기가 허용됐다고 기록하지 않습니다.

목록 누락과 로그인 실패를 확인하는 순서

가입 뒤에는 Domain/LDAP의 Test로 클라이언트 상태를 검사하고 Domain User 또는 Domain Group의 Sync Domain Data로 목록을 갱신할 수 있습니다. 업데이트 일정을 No schedule로 두었다면 필요한 갱신을 수동으로 해야 합니다. 일부 계정이 빠졌다면 OU 선택 범위와 신뢰 관계, 동기화 상태를 먼저 나눠 확인합니다.

컴퓨터 계정 만료나 인증 오류 때는 Rejoin Domain 기능이 있지만 모든 오류의 첫 해결책으로 탈퇴와 재가입을 반복하지 않습니다. 계정 목록 갱신, DSM 로그인, SMB 접근과 필요한 폴더 작업을 각각 확인합니다. 점검 화면을 공유할 때 실제 도메인, 사용자 이름과 주소 및 비밀번호는 가립니다.