ranaanna

@drymonfidelia #37 不是说在 nas 上建域控，而是（为了安全）在局域网内最好要有若干 servers ，起码有两个 AD domain controllers, 一个 radius (NPS) server, 等等，nas 上的 file server 才有网络高安全性。这在当前虚拟机横行的年代并不困难，硬件随便一个低功耗低配置低价格 mini pc 即可，软件 windows server 和 linux 都可以，这都是成品方案，不算折腾

@allplay #36 对于 windows 就是，共享“已挂载的共享文件夹”的文件夹，简单而又有趣...不知道是否是可以的

另外 OMV 似乎不支持加入域，只能是 local users and groups?

@allplay 真巧。2012 年本人买了一个 Buffalo linkstation ，到现在整 13 年连硬盘都没有坏掉过所以也没舍得淘汰，最新固件 20130731 默认还是 v1 幸好后来可以 hack ssh 进去改为 v2 ，一直正常工作直至去年域控制器升级成 server 2025 之后无论如何也不能加入域（估计和 SMB signing 有关），最后没有办法只好另外开了一个 server 2022 单独给它作域控，

还能凑合用，windows/macos/linux 的客户端都还支持，也没觉得有什么不安全的

@drymonfidelia 安全的 SMB/CIFS 并不需要 TLS 。如果想要确保安全，实际上只要用最新的 Windows Server 版本，搭建 AD 域及域控和 DNS ，DNS 要 enable dnssec ，file server 强制 SMB 3.1.1 （即强制 pre-authentication integrity ，V1V2 当然绝对要禁掉的）即可。如果用 Linux ，最新版的 SAMBA server 应该也能做到，域控还是必需的。当然，这些都是成品满足 OP 的要求

当然，真这样做的话可能就会有老旧的客户端连不上啦。没用过群晖但是可以推测也是可以做到的，大概率就是禁止或强制开启某些选项把。但是出于兼容的考虑其实当前 SMBV2 还是大行其道的呢

最后，想说的是漏洞多其实并不可怕，只是表明产品比较 popular

@kris7i 从“Sleep transition timed out after 35 seconds while calling power state change callbacks.”来看，很有可能是因为这个问题。试试在 MacBook 进入睡眠时关闭显示器，唤醒后再打开显示器，看看是不是不会复现这个问题

当然，如果外接显示器不是 type-c 直连，那么如 @ern ，也有可能是外接设备的问题，道理和外接显示器一样，在 macbook 进入睡眠前先断开 ts3 plus 试试

是不是在合盖外接显示器用？

三星和 LG 的部分显示器可以，但是人家的系统是 Tizen 和 webOS 。基本上所有的智能电视都是，但是很少有 type-c 接口

@allpass2023 达成和解没有被封禁呀，而且原因是网件诉到 ITC 的侵权指控（最后网件胜诉与之达成和解），去年底才有 gov 的国安方面的调查，但这不还没有结果嘛。再说彼 tp-link 是联洲国际，和此 tp-link 普联技术是两家公司（虽然老板是同一（两）个），产品线都完全不同，人家在 US 卖得也好着呢。算是一（两）家大公司，但不算很“利害”的啦。和 tiktok/抖音一样，拼命想做两边的生意，所以两边都不怎么讨好。如果放弃那边的生意，估计也会像某为某米那样沸腾起来，那时候可能就“利害”了

@asuraa 只要直接说“关客厅灯”就可以了呀。也许在 home 中这些灯没有放在“客厅”？或者灯没有都设置为 display as Light ？或者也许对 siri 来说“把客厅的灯都关了”这样的话，和“把该死的客厅的灯都给老子关啰”是一样的？

实际上如前面 @vstar 所说，甚至只要在客厅直接说“关灯”，就会关掉并且只关掉客厅的灯。也不是那么智障的啦

最后如果真的实在不行，新建一个名称为“关客厅灯”的快捷指令，也不是不可以