{"id":42097,"date":"2019-03-17T00:00:00","date_gmt":"2019-03-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory"},"modified":"2020-02-18T13:44:53","modified_gmt":"2020-02-18T10:44:53","slug":"kak-integrirovat-zimbra-collaboration-suite-c-active-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","title":{"rendered":"Wie Zimbra Collaboration Suite mit Active Directory integriert werden kann","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Viele Unternehmen, insbesondere im GUS-Raum, verf\u00fcgen bereits \u00fcber eine etablierte IT-Infrastruktur, in der h\u00e4ufig ein Tool wie Active Directory von Microsoft f\u00fcr die Benutzerverwaltung und Authentifizierung eingesetzt wird. Oft stellen solche Unternehmen, wenn sie mit der Planung der Implementierung von Zimbra Collaboration Suite beginnen, die Frage, ob sich ZCS nahtlos in ihre Infrastruktur einf\u00fcgen und Microsoft AD zur Benutzerauthentifizierung verwenden kann. Nun, Zimbra kann sehr wohl zusammen mit Active Directory arbeiten, und jetzt werden wir erl\u00e4utern, wie dies erreicht werden kann.<\/p>\n

\"Wie<\/a><\/noindex><\/p>\n

Nehmen wir also an, dass in der Infrastruktur Ihres Unternehmens Active Directory in der Dom\u00e4ne domain.local<\/b>, w\u00e4hrend Zimbra in der Dom\u00e4ne installiert werden soll mail.domain.com<\/b>. Im Integrationsprozess von Zimbra und Active Directory werden wir AD als externes LDAP f\u00fcr ZCS einbinden, und daher empfehlen wir, den Benutzern das eigenst\u00e4ndige \u00c4ndern von Passw\u00f6rtern sofort zu untersagen. Zudem m\u00f6chten wir darauf hinweisen, dass es zur \u00dcberpr\u00fcfung des erfolgreichen Zusammenspiels von Zimbra und Active Directory ratsam ist, mindestens ein Konto mit Ihnen bekannten Anmeldedaten und einem Passwort in Server<\/a> mit AD bereit zu haben, um die erfolgreiche Verbindung der beiden Informationssysteme zu \u00fcberpr\u00fcfen.<\/p>\n

Die Verbindung von AD zu ZCS erfolgt in der Administrationskonsole von Zimbra unter der Adresse mail.domain.com<\/b>. Hier m\u00fcssen wir im linken Seitenpanel den Punkt Konfigurieren ausw\u00e4hlen und dann den Unterpunkt Dom\u00e4nen. In der Liste der Dom\u00e4nen w\u00e4hlen wir jetzt die aus, die wir in Verbindung mit AD nutzen m\u00f6chten, und klicken mit der rechten Maustaste auf die ausgew\u00e4hlte Dom\u00e4ne, um den Punkt \u201eAuthentifizierung konfigurieren\u201c auszuw\u00e4hlen. Danach erscheint auf dem Bildschirm der Dialog zur Konfiguration des externen LDAP, in dem wir Zimbra mit AD \u201everkuppeln\u201c werden.<\/p>\n

Auf der Seite Authentifizierungsmodus sollten wir den Punkt \u201eExternes Active Directory\u201c ausw\u00e4hlen, wonach wir auf der Seite Authentifizierungseinstellungen die Daten \u00fcber Server<\/a> mit AD eingeben. Von Ihnen wird verlangt, den Dom\u00e4nennamen, die IP-Adresse des Servers und den Port, \u00fcber den der Zugriff auf AD erfolgt, einzugeben, w\u00e4hrend wir die n\u00e4chste Seite mit dem Titel LDAP-Bindung unbesetzt lassen empfehlen.<\/p>\n

\"Wie
\n
\nIm Fenster Authentification Config Summary kann die erfolgreiche Verbindung von Zimbra zu AD \u00fcberpr\u00fcft werden, indem die korrekte Kombination aus Benutzername\/Passwort eines beliebigen Benutzers eingegeben wird. Sollte die Verbindung erfolgreich sein, wird Zimbra den Bind DN f\u00fcr diesen Benutzer automatisch berechnen. Danach k\u00f6nnen die Seiten External Group Settings und Domain Configuration Complete unver\u00e4ndert bleiben. Damit ist die Integration von Zimbra mit AD abgeschlossen, und es bleibt nur noch, bestehende Benutzer aus AD in Zimbra zu erstellen, um die Synchronisation zwischen den Informationssystemen erfolgreich durchzuf\u00fchren.<\/p>\n

Bei einer geringen Anzahl von Konten kann dies manuell erfolgen, aber falls es wirklich viele Konten gibt, ist es am besten, diesen Prozess mithilfe der Funktion Auto-provisioning zu automatisieren. Dazu m\u00fcssen wir auf den Zimbra-Server zugreifen und dort eine Reihe von Manipulationen in der Eingabeaufforderung durchf\u00fchren:<\/p>\n

su zimbra\nzmprov md domain.com zimbraAutoProvMode LAZY\nzmprov md domain.com zimbraAutoProvLdapURL \"ldap:\/\/domain.local:389\"\nzmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE\nzmprov md domain.com zimbraAutoProvLdapAdminBindDn \"zimbra@domain.local\"\nzmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD\nzmprov md domain.com zimbraAutoProvLdapSearchBase \"ou=User,dc=domain,dc=local)\"\nzmprov md domain.com zimbraAutoProvLdapSearchFilter \"(samAccountName=%u)\"\nzmprov md domain.com zimbraAutoProvLdapBindDn \"%u@%d\"\nzmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName\nzmprov md domain.com +zimbraAutoProvAttrMap \"sn=sn\" +zimbraAutoProvAttrMap \"description=description\" +zimbraAutoProvAttrMap \"cn=displayName\" +zimbraAutoProvAttrMap \"givenName=givenName\" +zimbraAutoProvAttrMap \"zimbraMailAlias=mail\"\nzmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com\nzmprov md domain.com zimbraAutoProvNotificationSubject \"Wir freuen uns, Sie an Bord unseres Mailservers willkommen zu hei\u00dfen\"\nzmprov md domain.com zimbraAutoProvNotificationBody \"Ihr Konto wurde automatisch erstellt. Bitte lesen Sie die Anleitung zur Nutzung von E-Mail, indem Sie auf diesen Link klicken\"\nzmprov md domain.com zimbraAutoProvBatchSize 20\nzmprov md domain.com zimbraAutoProvAuthMech LDAP\nzmcontrol restart<\/code><\/pre>\n
\nBei dieser Konfiguration wird das Benutzerkonto automatisch auf dem Zimbra-Server erstellt, wenn der Benutzer versucht, sich mit seiner Kombination aus Benutzername\/Passwort im Webclient anzumelden. Es ist zu beachten, dass in einigen F\u00e4llen f\u00fcr die ordnungsgem\u00e4\u00dfe Funktionsweise der automatischen Konfiguration die Portnummer von 389 auf 3268 ge\u00e4ndert werden muss.<\/p>\n
Nach Durchf\u00fchrung all dieser Schritte k\u00f6nnen Ihre Benutzer mit ihrer Kombination aus Benutzername\/Passwort aus AD auf ihre E-Mails auf dem Zimbra-Server zugreifen, was das Management der IT-Infrastruktur des Unternehmens erheblich vereinfacht.<\/p>\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0421\u041d\u0413, \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0443\u044e\u0441\u044f \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043a\u0430\u043a Active Directory \u043e\u0442 Microsoft. \u0418 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0443 \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u0442\u043e\u043c, \u0441\u043c\u043e\u0436\u0435\u0442 \u043b\u0438 ZCS \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0432\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u0432 \u0438\u0445 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Microsoft AD […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-42097","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie Zimbra Collaboration Suite mit Active Directory integrieren | ProHoster","description":"Viele Unternehmen, insbesondere im GUS-Raum, verf\u00fcgen bereits \u00fcber eine etablierte IT-Infrastruktur, in der zur Verwaltung und Authentifizierung von Benutzern h\u00e4ufig ein Werkzeug wie Active Directory von Microsoft eingesetzt wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c Zimbra Collaboration Suite c Active Directory | ProHoster","og:description":"\u041c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0421\u041d\u0413, \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0443\u044e\u0441\u044f \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043a\u0430\u043a Active Directory \u043e\u0442 Microsoft.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-03-16T21:00:00+00:00","article:modified_time":"2020-02-18T10:44:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"42097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:54:08","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:06:38","updated":"2026-02-09 21:54:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/42097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=42097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/42097\/revisions"}],"predecessor-version":[{"id":159931,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/42097\/revisions\/159931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=42097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=42097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=42097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}