Mange virksomheder, især i CIS, har allerede en etableret it-infrastruktur, som ofte bruger et værktøj som Active Directory fra Microsoft til at administrere og autentificere brugere. Og ofte har sådanne virksomheder, når de begynder at planlægge implementeringen af Zimbra Collaboration Suite, et spørgsmål om, hvorvidt ZCS kan passe ind i deres infrastruktur og bruge Microsoft AD til brugergodkendelse? Nå, Zimbra er ganske i stand til at arbejde sammen med Active Directory, og nu vil vi fortælle dig, hvordan du opnår dette.
Så lad os antage, at Active Directory i din virksomheds infrastruktur er placeret på et domæne domæne.lokal, og Zimbra formodes at være installeret på domænet mail.domain.comUnder integrationsprocessen mellem Zimbra og Active Directory forbinder vi AD som en ekstern LDAP til ZCS, så vi anbefaler straks at deaktivere brugernes mulighed for selv at ændre deres adgangskoder. Bemærk også, at for at bekræfte den vellykkede integration af Zimbra og Active Directory, server Med AD anbefales det at have mindst én konto med et kendt login/adgangskode-par for at kontrollere den vellykkede forbindelse mellem de to informationssystemer.
Tilslutning af AD til ZCS sker i Zimbra administrationskonsollen på mail.domain.com. Her skal vi vælge punktet Konfigurer i venstre sidebjælke og derefter underpunktet Domæner. På listen over domæner skal vi nu vælge det, vi vil bruge i forbindelse med AD, og ved at højreklikke på det valgte domæne skal du vælge punktet "Konfigurer godkendelse". Herefter vises en dialogboks til opsætning af en ekstern LDAP på skærmen, hvor vi vil "blive venner" med Zimbra med AD.
På siden Godkendelsestilstand skal du vælge indstillingen "Ekstern Active Directory", og derefter på siden Godkendelsesindstillinger skal du indtaste dataene om server Med AD. Du vil blive bedt om at indtaste domænenavnet, serverens IP-adresse og den port, der bruges til at få adgang til AD. Vi foreslår, at du lader den næste side med titlen LDAP Bind stå tom.
I vinduet Authenification Config Summary kan du kontrollere succesen af Zimbras forbindelse til AD ved at indtaste det korrekte login/adgangskodepar for enhver bruger. Hvis forbindelsen lykkes, vil Zimbra uafhængigt beregne Bind DN for denne bruger. Herefter kan du lade siderne Eksterne gruppeindstillinger og Domænekonfiguration fuldført uændrede. Dette fuldender integrationen af Zimbra med AD, og alt, hvad vi skal gøre, er at oprette eksisterende brugere fra AD i Zimbra for at synkronisere mellem informationssystemer.
Hvis du har et lille antal konti, kan du gøre dette manuelt, men hvis der er rigtig mange konti, ville det være bedst at automatisere denne proces ved hjælp af Auto-provisioning-funktionen. For at gøre dette skal vi gå til Zimbra-serveren og udføre en række manipulationer der på kommandolinjen:
su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restartMed denne konfiguration vil der automatisk blive oprettet en brugerkonto på Zimbra-serveren første gang du forsøger at logge ind på webklienten med det eksisterende login/adgangskode-par. Bemærk, at i nogle tilfælde skal du muligvis ændre portnummeret fra 389 til 3268 for at autotuning skal fungere korrekt.
Efter at have gennemført alle disse trin, vil dine brugere være i stand til at logge ind på deres mail på serveren med Zimbra ved hjælp af et login/adgangskodepar fra AD, hvilket i høj grad vil forenkle administrationen af virksomhedens it-infrastruktur
Kilde: www.habr.com
