群晖要接统一账号：选域/LDAP还是NIS，一张对比表帮你选明白
什么场景会纠结这个问题
公司买了几台群晖 NAS，账号却是各管各的：NAS 本地一套、服务器一套、员工入职离职要改好几个地方。IT 想把 NAS 并进现有的账号体系统一管理，但手上的环境有两种可能——要么是 Windows Active Directory 或标准 LDAP，要么是一套很老的 Linux/UNIX 环境在跑 NIS。DSM 到底该往哪边接、接了之后哪些功能用得上，这就是选型要搞清楚的事。
先把结论说明白：DSM 支持加入域/LDAP 或 NIS 两类目录环境，但两者的能力差距很大。
- 域/LDAP：适用于 Windows Active Directory 或标准 LDAP 环境，提供全面的账户整合与集中管理，大多数 Synology 服务和套件都支持。
- NIS（网络信息服务）：适用于传统的 Linux/UNIX 系统，只为 NFS 访问提供基本的身份映射。
五项功能逐项对比
| 功能 | 域/LDAP | NIS |
|---|---|---|
| 支持的操作系统 | DSM 和 DSM Enterprise | 仅 DSM Enterprise |
| 目录用户登录 | 支持 DSM 和 DSM Enterprise 登录 | 不支持 DSM Enterprise 登录 |
| 用户服务 | 用户主目录服务和委派管理 | 不支持 |
| 文件共享 | 所有协议、文件夹权限和配额 | NFS、文件夹权限和配额 |
| 附加套件 | 大多数 Synology 套件 | 不支持 |
怎么选
拿着这张表对着自己的环境逐项打勾，答案基本就出来了：
- 公司有 Windows AD 或者标准 LDAP——直接选域/LDAP。账户整合、集中管理、各种文件协议和附加套件全都支持，加入后到控制面板 > 域/LDAP 里就能管理相关设置。
- 只有一套传统 Linux/UNIX 老环境、NAS 单纯做 NFS 共享、系统跑的是 DSM Enterprise——才考虑 NIS。
- 如果 NAS 上还要跑 Drive、 Surveillance 这类附加套件，或者需要目录用户直接登录 DSM 界面，NIS 直接排除：这两项它都不支持。
验证选型是否成立
按上面的表把自己要用的功能逐行核对一遍：要用的每一项（登录方式、主目录、文件协议、套件）都落在所选方案的支持列里，选型才算成立；只要有任何一项落在"不支持"格子里，就说明这个方案撑不起现有业务，趁早换方向。
一个坑
最容易踩的坑是把 NIS 当成"另一个域"来用。它只覆盖 NFS、文件夹权限和配额这一小块，目录用户不能登录 DSM Enterprise 界面，附加套件一个都不支持，而且普通 DSM 版本根本不带它——只有 DSM Enterprise 才支持。如果图省事接了 NIS，后面想上套件、想让用户登录 DSM，就会发现账号体系根本不认，等于白接。
企业环境里规划 NAS 账号体系与目录服务集成，可以找贵州本地的诚鑫致达科技做方案设计与实施。