{"id":42097,"date":"2019-03-17T00:00:00","date_gmt":"2019-03-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory"},"modified":"2020-02-18T13:44:53","modified_gmt":"2020-02-18T10:44:53","slug":"kak-integrirovat-zimbra-collaboration-suite-c-active-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","title":{"rendered":"C\u00f3mo integrar Zimbra Collaboration Suite con Active Directory","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Muchas empresas, especialmente en el territorio de la CEI, ya tienen una infraestructura de TI establecida en la que se utiliza a menudo una herramienta como Active Directory de Microsoft para la gesti\u00f3n y autenticaci\u00f3n de usuarios. Y a menudo, cuando estas empresas comienzan a planear la implementaci\u00f3n de Zimbra Collaboration Suite, surge la pregunta de si ZCS podr\u00e1 integrarse adecuadamente en su infraestructura y utilizar Microsoft AD para la autenticaci\u00f3n de usuarios. Bueno, Zimbra es completamente capaz de trabajar en conjunto con Active Directory y ahora les contamos c\u00f3mo lograrlo.<\/p>\n

\"C\u00f3mo<\/a><\/noindex><\/p>\n

Por lo tanto, supongamos que en la infraestructura de su empresa Active Directory se encuentra en el dominio domain.local<\/b>, y se planea instalar Zimbra en el dominio mail.domain.com<\/b>. Durante el proceso de integraci\u00f3n de Zimbra y Active Directory, conectaremos AD como LDAP externo para ZCS y, por lo tanto, recomendamos prohibir a los usuarios el cambio de contrase\u00f1a por su cuenta desde el principio. Tambi\u00e9n cabe mencionar que, para verificar el \u00e9xito de la integraci\u00f3n de Zimbra y Active Directory, es recomendable tener al menos una cuenta en servidor<\/a> AD con un par de usuario\/contrase\u00f1a conocido para comprobar la conexi\u00f3n exitosa entre los dos sistemas de informaci\u00f3n.<\/p>\n

La conexi\u00f3n de AD a ZCS se realiza en la consola de administraci\u00f3n de Zimbra en la direcci\u00f3n mail.domain.com<\/b>. Aqu\u00ed, en el panel lateral izquierdo, debemos seleccionar la opci\u00f3n Configurar y luego el subpunto Dominios. En la lista de dominios, ahora debemos elegir aquel que vamos a utilizar en conjunto con AD y, haciendo clic derecho en el dominio elegido, seleccionar la opci\u00f3n \u00abConfigurar Autenticaci\u00f3n\u00bb. Despu\u00e9s de esto, aparecer\u00e1 en la pantalla un di\u00e1logo para configurar el LDAP externo, en el que \u00abuniremos\u00bb Zimbra con AD.<\/p>\n

En la p\u00e1gina Modo de Autenticaci\u00f3n, se debe seleccionar la opci\u00f3n \u00abActive Directory Externo\u00bb, despu\u00e9s de lo cual, en la p\u00e1gina Configuraci\u00f3n de Autenticaci\u00f3n, se introducir\u00e1n los datos sobre servidor<\/a> AD. Se le requerir\u00e1 ingresar el nombre de dominio, la direcci\u00f3n IP del servidor y el puerto a trav\u00e9s del cual se accede a AD, y la siguiente p\u00e1gina llamada LDAP Bind se propone dejarla sin completar.<\/p>\n

\"C\u00f3mo
\n
\nEn la ventana Resumen de Configuraci\u00f3n de Autenticaci\u00f3n se puede verificar el \u00e9xito de la conexi\u00f3n de Zimbra con AD ingresando un par de nombre de usuario\/contrase\u00f1a correcto de cualquier usuario. Si la conexi\u00f3n es exitosa, Zimbra calcular\u00e1 autom\u00e1ticamente el Bind DN para ese usuario. Despu\u00e9s de eso, se pueden dejar las p\u00e1ginas Configuraci\u00f3n de Grupo Externo y Configuraci\u00f3n del Dominio Completo sin cambios. Con esto, la integraci\u00f3n de Zimbra con AD ha concluido y solo nos queda crear en Zimbra los usuarios existentes de AD para realizar con \u00e9xito la sincronizaci\u00f3n entre los sistemas de informaci\u00f3n.<\/p>\n

Para un n\u00famero peque\u00f1o de cuentas, esto se puede hacer manualmente, pero en el caso de que realmente haya muchas cuentas, lo mejor ser\u00e1 automatizar este proceso utilizando la funci\u00f3n de Aprovisionamiento Autom\u00e1tico. Para ello, necesitamos acceder al servidor Zimbra y realizar una serie de manipulaciones en la l\u00ednea de comandos:<\/p>\n

su zimbra\nzmprov md domain.com zimbraAutoProvMode LAZY\nzmprov md domain.com zimbraAutoProvLdapURL \"ldap:\/\/domain.local:389\"\nzmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE\nzmprov md domain.com zimbraAutoProvLdapAdminBindDn \"zimbra@domain.local\"\nzmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD\nzmprov md domain.com zimbraAutoProvLdapSearchBase \"ou=User,dc=domain,dc=local)\"\nzmprov md domain.com zimbraAutoProvLdapSearchFilter \"(samAccountName=%u)\"\nzmprov md domain.com zimbraAutoProvLdapBindDn \"%u@%d\"\nzmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName\nzmprov md domain.com +zimbraAutoProvAttrMap \"sn=sn\" +zimbraAutoProvAttrMap \"description=description\" +zimbraAutoProvAttrMap \"cn=displayName\" +zimbraAutoProvAttrMap \"givenName=givenName\" +zimbraAutoProvAttrMap \"zimbraMailAlias=mail\"\nzmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com\nzmprov md domain.com zimbraAutoProvNotificationSubject \"Estamos encantados de darle la bienvenida a nuestro servidor de correo\"\nzmprov md domain.com zimbraAutoProvNotificationBody \"Su cuenta ha sido creada autom\u00e1ticamente. Consulte las instrucciones sobre c\u00f3mo trabajar con el correo electr\u00f3nico haciendo clic en este enlace\"\nzmprov md domain.com zimbraAutoProvBatchSize 20\nzmprov md domain.com zimbraAutoProvAuthMech LDAP\nzmcontrol restart<\/code><\/pre>\n
\nCon esta configuraci\u00f3n, la cuenta de usuario se crear\u00e1 autom\u00e1ticamente en el servidor Zimbra en el primer intento de inicio de sesi\u00f3n en el cliente web con el par de nombre de usuario\/contrase\u00f1a existente. Cabe destacar que en algunos casos puede ser necesario cambiar el n\u00famero de puerto de 389 a 3268 para un funcionamiento correcto de la autoconfiguraci\u00f3n.<\/p>\n
Despu\u00e9s de realizar todos estos pasos, sus usuarios podr\u00e1n acceder a su correo en el servidor con Zimbra utilizando el par de nombre de usuario\/contrase\u00f1a de AD, lo que simplificar\u00e1 enormemente la gesti\u00f3n de la infraestructura de TI de la empresa.<\/p>\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0421\u041d\u0413, \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0443\u044e\u0441\u044f \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043a\u0430\u043a Active Directory \u043e\u0442 Microsoft. \u0418 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0443 \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u0442\u043e\u043c, \u0441\u043c\u043e\u0436\u0435\u0442 \u043b\u0438 ZCS \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0432\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u0432 \u0438\u0445 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Microsoft AD […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-42097","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47C\u00f3mo integrar Zimbra Collaboration Suite con Active Directory | ProHoster","description":"Muchas empresas, especialmente en el territorio de la CEI, ya cuentan con una infraestructura de TI establecida, en la que para la gesti\u00f3n y autenticaci\u00f3n de usuarios a menudo se utiliza una herramienta como Active Directory de Microsoft.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c Zimbra Collaboration Suite c Active Directory | ProHoster","og:description":"\u041c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0421\u041d\u0413, \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0443\u044e\u0441\u044f \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043a\u0430\u043a Active Directory \u043e\u0442 Microsoft.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-03-16T21:00:00+00:00","article:modified_time":"2020-02-18T10:44:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"42097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:54:08","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:06:38","updated":"2026-02-09 21:54:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/42097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=42097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/42097\/revisions"}],"predecessor-version":[{"id":159931,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/42097\/revisions\/159931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=42097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=42097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=42097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}