多台 NAS 一套制度管到底：Central Management 策略下发
公司坐大以后，NAS 从一台变成一排：总部两台、各分公司各一台、机房里还有几台挂虚拟化。逐台登录逐台改设置的日子，改一次策略要绕全部机器一圈，漏一台就是隐患。Synology 的 Central Management System（CMS）把这件事变成「一套制度、多处生效」：一台中心服务器，托管其余 NAS，策略建一次，按群组或全局下发。贵州诚鑫致达科技给多站点客户做存储治理时，CMS 是从「救火队」转「制度化管理」的分水岭。
策略机制要点
-
认清策略的结构：一个策略可以包含一个或多个规则，每个规则对应一个具体设置首选项，例如「启用 Windows 文件服务」「启用 SSH 服务」；但官方建议一个策略只放一条规则，便于排错与调整。为什么：策略一旦叠加生效，单规则策略能让「哪条制度改了什么」一眼看清。
-
目标三选一：策略只能应用于一个目标——所有服务器、一个群组，或一台服务器。全局策略管基线，群组策略管分部差异，单台策略管个案。为什么：目标结构决定了日后维护的心智负担，建之前先把组织架构画清楚。
-
锁定与优先级：已锁定策略优先应用于其下的成员或群组——应用于「所有服务器」的已锁定策略会自动覆盖现有和未来加入的所有托管服务器；多个策略命中同一台时，可拖动调整优先级，锁定策略始终压过未锁定策略。为什么：基线锁死、细节放权，是防「分部私自关防护」的核心手段。
-
继承开关：应用于群组或服务器的策略页里有「继承所有未锁定的全局/群组策略」选项，默认勾选，保证上层基线自动下传；特殊场景可取消勾选让分支自行选择。为什么：继承是全局治理的传送带，随手关掉它，全局策略就断档了。
-
创建流程：策略页面单击创建，命名加描述，按左侧类别（文件共享、连接、系统、应用程序、套件中心）勾选规则，选目标，再排优先级并决定是否锁定，应用即完成；也可选「稍后应用」先建制度后生效。
-
日常管理：策略列表支持关键字搜索与状态过滤；编辑分常规（名称/目标/描述）与配置规则两个页签；查看按钮可核对某条策略的规则内容；删除时按住 Ctrl 可多选。服务器与群组页面的「编辑 > 策略」里也能查看、排序、增删已应用的策略。
三条边界先知道
- 策略不是万能钥匙：CMS 收编的是 DSM 层的首选项，业务层数据策略（备份计划、快照保留）仍要在各机按数据属性落地。
- 变更走窗口：下发涉及服务启停的策略（如 SSH 开关）会实际改变各机服务状态，照样要走变更窗口与通知。
- 留变更台账：谁在什么时间锁了哪条策略，写进运维日志，半年后追责时这是唯一凭据。
多机存储治理的差距不在设备好坏，而在制度有没有传送带。你家的几台 NAS，现在还是各自为政吗？
企业存储选型参考｜贵州诚鑫致达
做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。