来了来了。最近标题爱加感叹号,主要想引起强调。今天晚上10点,Notes Domino 11将正式发布,而我们则要不断地进行热场了。今天我们就是讲述将要闪亮登场的Domino V11整合Windows活动目录功能!——又加了感叹号。
颤抖吧,251!——不好意思,串词了。
回到主题来,首先,什么是Windows活动目录,相信看文章的人,大多数都知道,即Windows ActiveDirectories(AD)。简单来说,活动目录能实现客户端的安全和标准化管理,上个层面来说,活动目录是企业基础架构,利用活动目录整合,实现统一的身份验证、安全管理以及资源公用。
嗯,Domino也自带一套通讯录,我们称之为Domino目录(或公共通讯录),和AD类似,管理着Domino中的用户和群组等,所以,有单位要维护两套或以上的人员、群组等基础信息,给管理和维护造成很大的不便,很多企业含泪选择了做整合或转平台……
Windows活动目录整合是Domino 11中最闪亮的新功能之一,利用该功能,以后只需要维护一套人员、群组等目录信息;如邮箱服务采用Domino,注册用户则变得很简单,直接从AD里面拉取注册新用户即可。就算邮箱用Outlook,很多企业的应用也免不了采用Domino,比如每次发送工作流邮件通知时,选择可以直接选择Outlook邮箱用户并发送过去,无需再设置转发和保留两套邮箱文件,想想,脚趾头都兴奋起来。
好了,那我们该怎么做呢?先得有Domino 11,然后就可以看此图啦:
具体配置的话;首先,我们得在目录编目数据库对目录数据信息进行配置;
目录编目是一种目录数据库,以前是用来从一个或多个Domino目录中汇聚信息,现在则可从AD中获取信息。LDAP选项卡中,提供了AD整合配置验证和信息选项,如下图:
通过命令show xdir来查看和确认目录配置情况
紧接着,我们需要在Domino配置DirSync工具定时或自动从AD中拉取指定的用户或群组。可以添加新的Directory Sync设置,如下图
和目录编目数据库中的配置对应,填写对应的字段,设置同步频率和重新同步频率等,如下图:
在状态选项卡中,设置AD中字段信息,按行间隔:
其中,可以选择同步群组的类型,有两个可以勾选,一个全局Security group,做权限管理,可以添加到Notes DB中的访问控制列表ACL中;还有一个是全局通讯组,做邮件群发,可以在Notes中发送邮件:
点击开始,可以选择“运行测试模式”和“同步数据”两个选项,一个是不更新数据,只是在控制台上显示是否成功;另一个就是完全同步目录数据啦:
当DirSync配置创建或改动,Resnyc请求就会立即创建,如下图
编辑DirSync配置时,记得要先Disable它,否则就会出现提示:
好了,当我们整合AD后,AD中的用户就会出现在目录中(前面带个锁的图标);如果为该AD用户创建邮箱和ID文件,则可以鼠标右键,选择“注册选定的用户”
输入ID验证字和密码,然后在注册对话框中确认一下各个选项,注册即可。
另外,AD目录中用户重命名也可选择触发Domino中的重命名过程,如下图:
好了,今天我们就介绍到这里吧。别忘了关注今晚10点的Domino 11发布会哦!
更多精彩内容请关注微信公众号“协作者”