ActiveDirectoryドメインを使ってアクセス制限したい（LinkStation）

Active Directoryとの連携機能で取得できるドメインユーザー、グループは、それぞれ1万ユーザー、1万グループまでです。

Active Directoryとの連携機能で取得したユーザー名、グループ名がマルチバイト文字の場合、そのユーザー名、グループ名でアクセス制限は設定できません。

Active Directoryドメインへ本製品を参加させる場合は、必ずActive Directoryドメインの名前解決を行うことができるDNSサーバーを指定する必要があります。

Active Directoryドメインの仕様のため、Active Directoryドメイン参加時に必要な管理者パスワードはActive Directoryドメイン構築後一回以上変更されている必要があります。管理者パスワードが変更されていない場合、Active Directoryドメインへの参加は失敗します。

Active DirectoryドメインのDNS名とNetBIOS名が異なる環境はサポートしていません。

LinkStationとドメインコントローラーとの時刻の差が約5分以上ある場合、ドメインへの参加、またはドメインユーザー、グループの認証に失敗する場合があります。LinkStationの時刻設定にNTPサーバーを使用することをおすすめします。その場合、ドメインコントローラーがNTPサービスを行っているときは、LinkStationで使用するNTPサーバーにドメインコントローラーのホスト名またはIPアドレスを指定してください。

セキュリティーの設定によっては、Active Directoryドメインで参加できない、参加できても認証できないことがあります。そのようなときは、ユーザー、グループをLinkStationに作成してアクセス制限を設定してください。

LinkStationをActive Directoryドメインのメンバーサーバーとして運用する場合、Active Directoryドメインにログインした状態でLinkStationにアクセスする必要があります。
Active Directoryドメインにログインした状態でLinkStationにアクセスしないと、アクセス制限設定の有無にかかわらずLinkStationの共有フォルダーにアクセスできません。

Active DirectoryドメインへLinkStationを参加させると、FTP接続時にActive Directoryドメインに登録したグループ名およびLinkStationに登録したグループ名でアクセス制限できなくなります。Active Directory参加時にアクセス制限するときは、ユーザー名でアクセス制限を設定してください。

LinkStationをActive Directoryドメインのメンバーサーバーとして運用している状態で、設定画面で［ネットワーク］－［ワークグループ/ドメイン］－［編集］の順にクリックして表示される画面で「ネットワーク参加方法」を「ワークグループ」にしても、ドメインコントローラーのコンピューターアカウントは自動的に削除されません。

多くのユーザーを書き込み可能、または読み取り専用に設定して管理する場合は、グループで管理することをおすすめします。

ドメインコントローラーのポリシー設定によっては、LinkStationがActive Directoryドメイン環境から外されることがあります。ドメインユーザー、グループを使用してアクセス制限を設定していた場合、共有フォルダーにアクセスできなくなります。そのようなときは、ポリシー設定を見直していただくか、LinkStationをもう一度Active Directoryドメイン環境に参加させてください。

ActiveDirectoryとの連携機能で取得できるドメインユーザー/グループはそれぞれ最大1000名/1000グループとなります。

ActiveDirectoryとの連携機能で取得したユーザー名/グループ名がマルチバイト文字（全角文字など）の場合、そのユーザー名/グループ名でアクセス制限を設定することはできません。

ActiveDirectoryドメインへLinkStationを参加させる場合は、必ずActiveDirectoryドメインの名前解決を行うことができるDNSサーバーを指定する必要があります。

ActiveDirectoryドメインの仕様のため、ActiveDirectoryドメイン参加時に必要なAdministratorのパスワードはActiveDirectoryドメイン構築後1度以上変更されている必要があります。Administratorのパスワードが変更されていない場合、ActiveDirectoryドメインへの参加は失敗します

ActiveDirectoryドメインのDNS名とNetBIOS名が異なる環境はサポートしていません。

本製品とドメインコントローラーとの時刻の差が約5分以上の場合、ドメインへの参加、またはドメインユーザー/グループの認証に失敗する場合があります。

セキュリティー設定によっては、ドメインで参加できない、参加できても認証できないことがあります。このようなときは、認証サーバーで登録したユーザー/グループにアクセス制限を行うことをおすすめします。

セキュリティーの設定によっては、ActiveDirectoryドメインで参加できない、参加できても認証できないことがあります。このようなときは認証サーバーで登録したユーザー/グループにアクセス制限での管理を行うことをおすすめします。

ActiveDirectoryドメインへLinkStationを参加させると、自動的にFTP機能が無効になります。FTPでLinkStationにアクセスするときは、設定画面［共有フォルダー］でFTPの横にあるスイッチ（※図1）をクリックし、表示をオン（※図2）にします。

設定画面［共有フォルダー］-［SMB］の横にあるスイッチ（※図2）は、オフ（※図1）にしないでください。オフにすると、ドメインが「Workgruop」に変更されます。このようなときは、［共有フォルダー］画面の［SMB］のスイッチ（※図1）をオン（※図2）に変更し、再度ActiveDirectoryドメインでネットワークに参加させる設定をしてください。

Active Directoryとの連携機能で取得できるドメインユーザー、グループは、それぞれ1,000ユーザー、1,000グループまでです。1万以上のユーザー、グループをドメインコントローラーから取得することもできますが、1,001以上のユーザー、グループを取得するようなドメイン環境での動作は保証していません。

Active Directoryとの連携機能で取得したユーザー名、グループ名がマルチバイト文字の場合、そのユーザー名、グループ名でアクセス制限は設定できません。

Active DirectoryドメインへLinkStationを参加させる場合は、必ずActive Directoryドメインの名前解決を行うことができるDNSサーバーを指定する必要があります。

Active Directoryドメインの仕様のため、Active Directoryドメイン参加時に必要な管理者パスワードはActive Directoryドメイン構築後一回以上変更されている必要があります。管理者パスワードが変更されていない場合、Active Directoryドメインへの参加は失敗します。

LinkStationとドメインコントローラーとの時刻の差が約5分以上ある場合、ドメインへの参加、またはドメインユーザー、グループの認証に失敗する場合があります。

セキュリティーの設定によっては、Active Directoryドメインで参加できない、参加できても認証できないことがあります。そのようなときは、ユーザー、グループをLinkStationに作成してアクセス制限を設定してください。

LinkStationをActive Directoryドメインのメンバーサーバーとして運用する場合、LinkStationへアクセスするためには下記条件を満たす必要があります。
・Active Directoryドメインにログインした状態でLinkStationにアクセスする
・Active Directoryドメインのメンバーではないパソコンからドメインにログインできるアカウント情報を利用してWindowsにログインしLinkStationへアクセスする
上記条件を満たさない場合、LinkStationの共有フォルダーなどへアクセスできません（アクセス制限を設定していない共有フォルダーもアクセスすることはできません）。

LinkStationをActive Directoryドメインのメンバーサーバーとして運用する場合、AFP接続時にゲスト接続することはできません。

ドメインコントローラーでユーザーやグループの設定を変更した際、LinkStationにすぐに変更が反映されない場合があります。ドメインコントローラーの設定変更をすぐに反映させる必要のある場合はLinkStationを再起動してください。

Active DirectoryドメインへLinkStationを参加させると、自動的にFTP機能が無効になります。FTPでLinkStationにアクセスするときは、詳細設定画面で「共有フォルダー」－「FTP」の横にあるスイッチ（※図1）をクリックし、表示をオン（※図2）にします。

詳細設定画面で「共有フォルダー」－「SMB」の横にあるスイッチ（※図2）は、オフ（※図1）にしないでください。オフにすると、ドメインが「WORKGROUP」に変更されます。
無効にしてしまったときは、「共有フォルダー」画面の「SMB」のスイッチをオン（※図2）に変更し、もう一度手Active Directoryドメインでネットワークに参加させる設定をしてください。"