Metainformationen zur Seite
LDAP auf der Synology starten und einen User anlegen
Als erstes installieren wir uns das LDAP Paket und öffnen es. In die 3 roten Punkte schreiben wir unsere Daten.
FQDN: example.com wer den LDAP Server nur für lokale Auth nutzt, kann hier im Grunde eintragen was er will. Wer schon eine Domain daheim betreibt, sollte diese Domain nutzen und eine Subdomain davor schreiben. In meinem Fall nehmen wir nun Hundi.Test Kennwort: 2x, das sollte wie immer relativ stark gewählt werden.
Unter Verbindungseinstellungen darauf achten das „Anonyme Bindungen untersagen“ deaktiviert ist.
Nachdem man das Übernommen hat, legt man am besten gleich einen User an. Analog zu Synology Usern. Bei den Rechten sollte man wirklich nur die nötigsten Rechte vergeben. Nun müssen wir dem DSM noch den LDAP Server bekannt machen und das miteinander verbinden. Dafür rufen wir Systemsteuerung>Domain/LDAP auf und klicken auf „Beitreten“
Servertyp: LDAP
Serveradresse: Die IP der Diskstation da läuft ja der LDAP Server
DNS-Server: solte schon ausgefüllt sein, ansonsten den DNS Server des lokalen Netzes eintragen.
weiter klicken
Bind-DN: wurde beim Anlegen des LDAP Servers angezeigt, siehe Bild 1.
Kennwort: Das Kennwort was ganz am Anfang festgelegt wurde, siehe Bild 1.
Verschlüsselung: So wie man mag, ich nutze für ausschließlich lokale Anmeldungen „keine“
Base DN: siehe auch Bild 1, wird dort angezeigt
UID/GID Verschiebung: aktivieren
der Rest bleibt auf Vorgabe, dann auf Weiter, nun tritt DSM dem LDAP Server bei, danach, wenn alles grün ist, auf OK.