LDAP NAS als LDAP Client an Windows AD anmelden - Domainbeitritt ist gescheitert

[DerReuber]

Hallo zusammen,

nachdem meine Versuche gescheitert sind, eine RS815+ mit aktueller DSM 5.2-5622 Update 2 an ein bestehendes AD anzudocken, (Der Domain Betritt hat zwar ein Computerkonto erstellt und es wurden auch einige User ins NAS übernommen. Wir haben aber über 1000 User und das sprengt hier scheinbar den Rahmen!?), möchte ich das NAS nun über LDAP an die AD andocken. Frage nur: welche Parameter sind genau einzustellen? Schön wäre es, wenn man eine spezielle OU auswählen könnte.
Hat jemand positive Erfahrungen gemacht und kann einen Tipp geben?

Gruß
DerReuber

 

[raymond]

Synology auch anschreiben, die Frage könnte eventuell zu speziell sein.

...(Der Domain Betritt hat zwar ein Computerkonto erstellt und es wurden auch einige User ins NAS übernommen. Wir haben aber über 1000 User und das sprengt hier scheinbar den Rahmen!?)...

Auch hier mal speziell Synology fragen.

 

[someuser123]

Hi!

Ich stehe zur Zeit vor dem selben Problem eine Rackstation 815+ per LDAP-Client an ein AD anzudocken.

Meine Erfahrung bisher sagt mir aber dass daraus nix werden wird da der LDAP-Client nicht wirklich ein LDAP Client ist.
z.B. sucht das Ding ungefragt nach attributen wie objectclass=POSIXACCOUNT oder ShadowAccount. Beides ist in einem AD nicht vorhanden und, obwohl der Client es eigentlich nicht braucht, crasht das den Prozess der Abfrage.

Wenn hier jemand das unmögliche geschafft hat eine DS per "LDAP"-Client an eine AD anzudocken - ich nehme jeden Tipp dankend entgegen.

Ansonsten warnung an alle anderen: Der LDAP-Client ist kein LDAP-Client sondern mehr so ein Synology-Directory client. Vielleicht noch ein OpenLDAP client.