整合Windows活动目录！

来了来了。最近标题爱加感叹号，主要想引起强调。今天晚上10点，Notes Domino 11将正式发布，而我们则要不断地进行热场了。今天我们就是讲述将要闪亮登场的Domino V11整合Windows活动目录功能！——又加了感叹号。

颤抖吧，251！——不好意思，串词了。

回到主题来，首先，什么是Windows活动目录，相信看文章的人，大多数都知道，即Windows ActiveDirectories（AD）。简单来说，活动目录能实现客户端的安全和标准化管理，上个层面来说，活动目录是企业基础架构，利用活动目录整合，实现统一的身份验证、安全管理以及资源公用。

嗯，Domino也自带一套通讯录，我们称之为Domino目录（或公共通讯录），和AD类似，管理着Domino中的用户和群组等，所以，有单位要维护两套或以上的人员、群组等基础信息，给管理和维护造成很大的不便，很多企业含泪选择了做整合或转平台……

Windows活动目录整合是Domino 11中最闪亮的新功能之一，利用该功能，以后只需要维护一套人员、群组等目录信息；如邮箱服务采用Domino，注册用户则变得很简单，直接从AD里面拉取注册新用户即可。就算邮箱用Outlook，很多企业的应用也免不了采用Domino，比如每次发送工作流邮件通知时，选择可以直接选择Outlook邮箱用户并发送过去，无需再设置转发和保留两套邮箱文件，想想，脚趾头都兴奋起来。

好了，那我们该怎么做呢？先得有Domino 11，然后就可以看此图啦：

具体配置的话；首先，我们得在目录编目数据库对目录数据信息进行配置；

目录编目是一种目录数据库，以前是用来从一个或多个Domino目录中汇聚信息，现在则可从AD中获取信息。LDAP选项卡中，提供了AD整合配置验证和信息选项，如下图：

通过命令show xdir来查看和确认目录配置情况

紧接着，我们需要在Domino配置DirSync工具定时或自动从AD中拉取指定的用户或群组。可以添加新的Directory Sync设置，如下图

和目录编目数据库中的配置对应，填写对应的字段，设置同步频率和重新同步频率等，如下图：

在状态选项卡中，设置AD中字段信息，按行间隔：

其中，可以选择同步群组的类型，有两个可以勾选，一个全局Security group，做权限管理，可以添加到Notes DB中的访问控制列表ACL中；还有一个是全局通讯组，做邮件群发，可以在Notes中发送邮件：

点击开始，可以选择“运行测试模式”和“同步数据”两个选项，一个是不更新数据，只是在控制台上显示是否成功；另一个就是完全同步目录数据啦：

当DirSync配置创建或改动，Resnyc请求就会立即创建，如下图

编辑DirSync配置时，记得要先Disable它，否则就会出现提示：

好了，当我们整合AD后，AD中的用户就会出现在目录中（前面带个锁的图标）；如果为该AD用户创建邮箱和ID文件，则可以鼠标右键，选择“注册选定的用户”

输入ID验证字和密码，然后在注册对话框中确认一下各个选项，注册即可。

另外，AD目录中用户重命名也可选择触发Domino中的重命名过程，如下图：

好了，今天我们就介绍到这里吧。别忘了关注今晚10点的Domino 11发布会哦！

更多精彩内容请关注微信公众号“协作者”

原文地址：https://mp.weixin.qq.com/s/_aLd4XNEKK3jtD7A4SsNPA