Решил попробовать DSM 6.0-7321 на одном из Synology, самом неважном DS212, он подключен к домену. После обновления выяснилось, что при заходе в вебинтерфейс как обычно под учеткой доменного админа вместо админского рабочего стола, меню и пр. пустота обрезано как у обычного пользователя.
Т.е несмотря на то, что в Домен/LDAP - Домен - Параметры домена "Отключить права администратора для администраторов домена" флажок снят, DSM 6.0-7321 не дает админских прав доменным администраторам!
До обновления было всё ОК, как и написано в
https://www.synology.com/en-global/knowledg..._service_domain
и флажок "Disable administrator permissions for Domain Admins and Enterprise Admins" работал:
Domain groups Domain Admins and Enterprise Admins will be automatically added to the local Administrators group. Therefore, the domain users in these groups will possess administrative privileges on your Synology NAS, including access to file services like CIFS/FTP/AFP/WebDAV and other DSM applications.
Кстати, Synology, тут перемудрили - ну кто им мешал сделать просто: дать возможность в вебморде нам самим вносить какие надо доменные группы или учетки в локальную группу administrators для данного NAS. Причем, когда /etc/group смотришь там в administrators только локальный admin и никаких доменных групп/учеток, при том, что в то же самое время права админские у доменных админов реально были.
В принципе проверил, что лежит после обновления в бэкапе .dss - все доменные значения как и раньше, те же самые (ох, слава Богу, пароль админский там не в открытом виде лежит), значит это не проблема просто вебинтерфейса, что он флажок "не ловит", а глубже баг.
Кстати, обнаружил, если раньше резервная копия настроек .dss - это был gzip, в котором tar, в котором _Syno_ConfBkp.db, которая есть база SQLite format 3, которая выгружается в читаемый текст через команду
sqlite3.exe _Syno_ConfBkp.db .dump > _Syno_ConfBkp.sql.txt
То сейчас в DSM 6.0 контейнер gzip заменили на xz (открывает 7zip).