域用户、LDAP 用户也要私人 home：群晖家目录服务的三条启用路

域账号能登录，却没有自己的 home

公司 NAS 加入了 AD 域，员工用域账号登录 DSM、Synology Drive 都正常，但每个人没有自己的私人目录，个人工作底稿散落在各部门的共享文件夹里，越积越乱。本地用户的家目录开关好开，域用户和 LDAP 用户的开关却在另一个入口，不少管理员对着「用户和群组」翻半天找不到——这篇文章把三条路一次讲齐。

先说本地用户这条主干

本地用户启用家目录，前往控制面板 > 用户和群组 > 高级（DSM 6 在「用户」下），勾选启用家目录服务即可；有多个存储空间时，同时选定 homes 文件夹落在哪个空间。要不要开、开了之后配额与备份怎么管，站内《homes 用户主目录要不要开》已有细讲，此处不重复。

域用户：入口在「域/LDAP」，不在「用户和群组」

前提有两条：NAS 已加入域；目录服务的连接状态显示「已连接」。然后按系统版本走对应入口：

• DSM 7.x：控制面板 > 域/LDAP > 域/LDAP > 域用户选项卡 > 用户家目录；
• DSM 6.2：控制面板 > 域/LDAP > 域 > 域用户选项卡 > 用户家目录；
• DSM Enterprise（PAS）：控制面板 > Identity Connect > Directory Services > 用户选项卡 > 用户家目录。

勾选为域用户启用家目录服务；有多个存储空间时，指定 homes 共享文件夹的存放位置，建议放在业务数据所在的空间，统一做配额与快照策略。

LDAP 用户：同一条路，换到 LDAP 选项卡

前提是 NAS 已加入 LDAP 服务器且连接状态为已连接，入口结构完全平行：

• DSM 7.x：控制面板 > 域/LDAP > 域/LDAP > LDAP 用户选项卡 > 用户家目录；
• DSM 6.2：控制面板 > 域/LDAP > 域 > LDAP 用户选项卡 > 用户家目录；
• DSM Enterprise：控制面板 > Identity Connect > Directory Services > 用户选项卡 > 用户家目录。

勾选为 LDAP 用户启用家目录服务并指定存储空间。生效后，域用户和 LDAP 用户登录时都会拥有自己的 home 文件夹，全部收纳在 homes 共享文件夹下，由管理员统一管理。

homes 挂错了存储空间？禁用重开就会自动搬家

启用之后想换位置，不需要手工迁移数据：先禁用用户家目录，再重新启用，并在此时选择新的存储空间，系统会自动把现有的 homes 共享文件夹移动到所选位置。要注意两点：迁移期间用户的 home 访问会中断，安排在业务低峰执行；重新启用后记得复查配额与快照策略是否还挂在新的空间上。

两个容易忽略的联动细节

• 禁用本地用户的家目录服务时，域用户的家目录服务会一并被禁用——重新开启后两边都要检查，别只看了一头；
• 家目录服务管的是「有没有 home」；home 里面的权限继承、空间配额、是否纳入备份，是另外一套功课，别混为一谈。

政企环境的群晖家目录与 AD 域、LDAP 目录服务的集成规划，可交由诚鑫致达科技上门评估落地。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖在售机型参考：RS2423RP+（12 盘位机架式，冗余电源，机房上架首选）。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。