AD域同步
1、 进入到服务器目录\\conf\\sync \\下,将mapping-ad目录下department.map.xml、
group.map.xml、ldapsource.xml、user.map.xml文件拷贝到mapping目录下。
2、 打开ldapsource.xml如图:
同步整个域用户,base这里填整个域
只同步域里的部分用户,base这里填相应的组名
3、 修改url、base、principal、password.与真实域环境相对应。
4、 用securityadmin账号登录系统,进入系统页面,选择系统设置——人员配置管理——同
步用户源配置,在“同步用户数据源类型”和“同步用户认证源类型”分别选择AD。
5、 选择系统设置——人员配置管理——用户同步。依下图所示选择。 同步用户数据源类型:AD 是否启用同步:是
同步方式:每日同步/时间间隔同步
每日同步时间:如在同步方式中选择每日同步,则在此选择同步时间。
间隔同步时间(单位/小时):如在同步方式中选择时间间隔同步,则在此选择间隔时间。
6、 点击“保存”然后点击“立即同步”,可以在“同步结果列表”里查看同步状态
点开一条概述,可以查看详细信息
7、 用systemadmin账号登录系统,进入系统页面,选择系统设置——人员配置管理——组
织机构管理,可以查看同步过来的账号信息
8、 在PC终端,使用域账号登录,登录的账号必须带上域后缀,例如
wangfeng@shipinginfo.com