账号早停用了，NAS 还在报登录尝试失败？先定性，再做四项官方加固
痛点场景 打开日志中心，失败的登录尝试一屏刷不完。仔细看尝试的账号名，有的是早已停用的旧员工账号，有的压根从没创建过。再跑一遍安全顾问，提示有人"通过尝试输入密码但失败（ …
阅读全文分类：群晖教程
共 958 篇文章，点击上方标签可切换分类。
帐户放在 NAS 上、登录交给它管：群晖 LDAP Server 给 Google Workspace 当身份源
痛点场景 帐户体系建在自己的 LDAP Server（群晖目录服务器套件）上，办公套件用 Google Workspace：员工邮箱、日历都在 Google 那边，登录却要再记一套 …
阅读全文统一控制器 DSM UC 启用 HTTPS：自动重定向、CSR 生成与证书导入三段走
痛点场景 新装的统一控制器进了机房，浏览器打开管理地址，地址栏不带锁——这么重要的存储管理系统，流量还走 HTTP 明文。DSM UC 侧把 HTTPS 打开、再换成受信的第三方证 …
阅读全文群晖助手弹「不支持密码加密」：这条警告在说什么、两条官方处置路
症状：输密码之前，先来了一条警告 用 Synology Assistant 做设备初始化、安装或迁移这类需要输入管理员帐户和密码的操作时，弹出提示： 此服务器的软件版本不支持密码加 …
阅读全文群晖给 Dropbox 配单点登录：SSO Server 的 SAML 四步打通
痛点场景 公司的工作文件存在群晖 NAS 上，设计稿和对外协作同步在 Dropbox 团队空间里。员工入职要开两个账号、记两套密码；离职交接时，IT 还得记得两边都回收——漏掉一边 …
阅读全文群晖反复报用户登录失败授权失败：先判断来源，再按官方清单收口
痛点场景 晚上十点，管理员的桌面通知连着弹出几条登录警告；打开日志中心，日志下是一条条"用户 [admin] 从 […] 通过 [DSM] 登录失败，原因是授权失败 …
阅读全文群晖 SSO Server 配置指南怎么选：SAML 与 OIDC 两类协议、按要接的系统对号入座
痛点场景 想给公司做统一登录：NAS 一套账号，Dropbox、GitLab、Jenkins、Okta 各一套。装好 SSO Server 打开官方配置指南，发现不是一个教程，而是 …
阅读全文群晖 SSO Server 换 OIDC 协议：Well-known URL 加应用密钥的填法与验证
痛点场景 两台群晖要做单点登录，翻官方文档会看到两条并行路线：SAML 配置指南和 OIDC 配置指南。SAML 一路要复制实体 ID、单点登录 URL、证书三件套，或者导出元数据 …
阅读全文群晖 RADIUS 认 Google 帐号：把 Google Secure LDAP 设为验证来源的官方改法
痛点场景 无线准入用群晖 RADIUS Server 套件做了 802.1X 认证，一身轻松；但公司的帐户体系建在 Google Secure LDAP 上——RADIUS 套件默 …
阅读全文群晖 LDAP 用户走 SMB 共享：认证这道门要单独开，三档官方方案怎么选
痛点场景 公司用 LDAP 目录统一管账号，NAS 也顺利加入了目录：控制面板里连接状态正常，LDAP 用户列表能正常拉取。可员工在电脑上映射网络驱动器、输入 LDAP 账号密码时 …
阅读全文两台群晖之间打通单点登录：SSO Server 配 SAML 的完整四步
痛点场景 机房里两台群晖，一台管备份、一台管文件服务，运维每天要在两套 DSM 登录页之间切换，账号还各是各的。能不能像公司其它系统一样做单点登录？ 官方知识库的原生答案就是 …
阅读全文连管理员都进不去：群晖 DSM 全员被锁门外，应用程序权限误配的自救路线
症状：一个不剩，全员被拒 事情往往发生在一番权限整理之后：有人在控制面板 > 应用程序权限里收紧了对 DSM（或 DSM Enterprise，即 PAS）的访问授权，保存时 …
阅读全文OTP 验证码明明没输错却总报失败：先把手机和 NAS 的时钟对齐
痛点场景 手机令牌上的六位数字明明照着输，DSM 却回一句： 代码验证失败。请确认您输入的验证码正确无误，或尝试同步移动设备和 DSM 的系统时间。 重输三遍、重新生成新码，还是失 …
阅读全文Okta 挂到群晖单点登录后面：IdP 三件套先出、ACS 与 Audience 回填的五步走
痛点场景 公司身份体系在 Okta 上，存储在群晖，两边的账号各认各的门。想让员工登 Okta 时直接用群晖 SSO Server 发起的认证——也就是把群晖放在 Okta 后面当 …
阅读全文MailPlus 日志报 554 5.7.1 Relay access denied：外发邮件被中继拒发的两处取证
痛点场景 行政同事反映：给客户发的通知邮件全部被退回，而发给内部同事的都正常。管理员打开 MailPlus Server > 审核 > 日志，在外发记录里翻到： 554 …
阅读全文MailPlus 日志报 552 5.3.4 Oversize mail：整封邮件超限，与附件超限是两道口径
痛点场景 市场同事发出一封图文并茂的产品通报，退信了。翻遍整封邮件，没有任何一个超大附件，却还是被退回。到 MailPlus Server > 审核 > 日志 里一查： …
阅读全文MailPlus 日志报 551 5.7.1 Go away!：灰名单拦下的连接，去灰名单设置里选操作
痛点场景 供应商打电话来：“给你们的订单确认邮件又被弹回来了，日志里就一句——” 551 5.7.1 Go away! 你这边打开 MailPlus …
阅读全文MailPlus 日志报 503 5.5.0 SMTP pipelining：协议违规告警，先核身份再动开关
痛点场景 对接系统的同事来报：自动化工单邮件进不来了，MailPlus 的日志里有一条看不太懂的记录—— 503 5.5.0 Recipient address rejected: …
阅读全文MailPlus 日志报 5.7.1 rejected by SPF（invalid ARC result）：先分清你是发送端还是接收端
痛点场景 两种情形都可能把你带到这条日志面前： 客户反馈：发给你们公司的邮件被退回了，退信里带着 5.7.1 rejected by SPF policy； 自查发现：自己公司发出 …
阅读全文MailPlus 日志报 5.7.1 Attachment type not allowed：附件类型被拦，调整位置在反垃圾邮件里
痛点场景 合作方发来一封带安装程序附件的邮件，对方确认发出、这边却始终没收到。到 MailPlus Server > 审核 > 日志 里一查： …
阅读全文MailPlus 日志报 5.7.1 attachment size overflow：附件超限被拒，官方给的三种走法
痛点场景 设计师把一批高清素材打包发给客户，邮件发不出去；或者反过来，供应商发来的大附件图纸这边收不到。到 MailPlus Server > 审核 > 日志 里一查： …
阅读全文MailPlus 安全日志报 504 5.5.2 Helo command rejected：对方报的主机名不是完整域名怎么办
痛点场景 合作方说发过来的邮件全部被退，你在 MailPlus Server > 审核 > 日志 里找到对应记录： 504 5.5.2 Helo command …
阅读全文MailPlus 安全日志报 450 4.1.8 Domain not found：发件域解析不出来，加白还是关域检查
痛点场景 巡检时在 MailPlus Server > 审核 > 日志 里注意到一条反复出现的记录： 450 4.1.8 Sender address …
阅读全文ActiveProtect 接入 Google 单点登录：Cloud Console 建客户端，SSO Client 填八项
痛点场景 ActiveProtect 部署起来是备份体系的枢纽，但它有自己的管理帐户体系。公司全员都在 Google Workspace 上，管理员却要再记一套 …
阅读全文