របៀបបញ្ចូល Zimbra Collaboration Suite ជាមួយ Active Directory

សហគ្រាសជាច្រើន ជាពិសេសនៅក្នុង CIS មានហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាដែលបានបង្កើតឡើងរួចហើយ ដែលជារឿយៗប្រើឧបករណ៍ដូចជា Active Directory ពី Microsoft ដើម្បីគ្រប់គ្រង និងផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់។ ហើយជាញឹកញាប់សហគ្រាសបែបនេះ នៅពេលដែលពួកគេចាប់ផ្តើមរៀបចំផែនការអនុវត្ត Zimbra Collaboration Suite មានសំណួរថាតើ ZCS អាចសមនឹងហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេ និងប្រើប្រាស់ Microsoft AD សម្រាប់ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ដែរឬទេ? ជាការប្រសើរណាស់, Zimbra ពិតជាមានសមត្ថភាពធ្វើការរួមគ្នាជាមួយ Active Directory ហើយឥឡូវនេះយើងនឹងប្រាប់អ្នកពីរបៀបដើម្បីសម្រេចបាន។

ដូច្នេះ ចូរសន្មតថានៅក្នុងរចនាសម្ព័ន្ធសហគ្រាសរបស់អ្នក Active Directory មានទីតាំងនៅលើដែន domain.localហើយ Zimbra ត្រូវបានគេសន្មត់ថាត្រូវបានដំឡើងនៅលើដែន mail.domain.comក្នុងអំឡុងពេលដំណើរការសមាហរណកម្ម Zimbra និង Active Directory យើងនឹងភ្ជាប់ AD ជា LDAP ខាងក្រៅសម្រាប់ ZCS ដូច្នេះយើងសូមណែនាំឱ្យបិទអ្នកប្រើប្រាស់ភ្លាមៗពីការផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។ សូមចំណាំផងដែរថា ដើម្បីផ្ទៀងផ្ទាត់ការរួមបញ្ចូល Zimbra និង Active Directory ដោយជោគជ័យ ម៉ាស៊ីនបម្រើ ជាមួយ AD វាត្រូវបានណែនាំឱ្យមានគណនីយ៉ាងហោចណាស់មួយដែលមានគូចូល/ពាក្យសម្ងាត់ដែលគេស្គាល់ ដើម្បីពិនិត្យមើលការតភ្ជាប់ដោយជោគជ័យនៃប្រព័ន្ធព័ត៌មានទាំងពីរ។

ការភ្ជាប់ AD ទៅ ZCS ត្រូវបានធ្វើនៅក្នុងកុងសូលគ្រប់គ្រង Zimbra នៅ mail.domain.com. នៅទីនេះយើងត្រូវជ្រើសរើសធាតុកំណត់រចនាសម្ព័ន្ធនៅក្នុងរបារចំហៀងខាងឆ្វេងហើយបន្ទាប់មកធាតុរងដែន។ នៅក្នុងបញ្ជីនៃដែន ឥឡូវនេះយើងត្រូវជ្រើសរើសមួយដែលយើងនឹងប្រើដោយភ្ជាប់ជាមួយ AD ហើយដោយចុចកណ្ដុរស្ដាំលើដែនដែលបានជ្រើសរើស ជ្រើសរើសធាតុ "កំណត់រចនាសម្ព័ន្ធការផ្ទៀងផ្ទាត់" ។ បន្ទាប់ពីនេះ ប្រអប់សម្រាប់ដំឡើង LDAP ខាងក្រៅនឹងបង្ហាញនៅលើអេក្រង់ ដែលយើងនឹង "បង្កើតមិត្ត" របស់ Zimbra ជាមួយ AD ។

នៅលើទំព័ររបៀបផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ សូមជ្រើសរើសជម្រើស “External Active Directory” ហើយបន្ទាប់មកនៅលើទំព័រការកំណត់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ សូមបញ្ចូលទិន្នន័យអំពី ម៉ាស៊ីនបម្រើ ជាមួយ AD។ អ្នកនឹងត្រូវបានស្នើសុំឱ្យបញ្ចូលឈ្មោះដែន អាសយដ្ឋាន IP ម៉ាស៊ីនមេ និងច្រកដែលប្រើដើម្បីចូលប្រើ AD។ យើងស្នើឱ្យទុកទំព័របន្ទាប់ ដែលមានចំណងជើងថា LDAP Bind ឱ្យនៅទទេ។

នៅក្នុងបង្អួចការសង្ខេបការកំណត់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ អ្នកអាចពិនិត្យមើលភាពជោគជ័យនៃការតភ្ជាប់របស់ Zimbra ទៅ AD ដោយបញ្ចូលការចូល/គូពាក្យសម្ងាត់ត្រឹមត្រូវសម្រាប់អ្នកប្រើប្រាស់ណាមួយ។ ប្រសិនបើការតភ្ជាប់បានជោគជ័យ Zimbra នឹងគណនាដោយឯករាជ្យនូវ Bind DN សម្រាប់អ្នកប្រើប្រាស់នេះ។ បន្ទាប់ពីនេះ អ្នកអាចទុកទំព័រការកំណត់ក្រុមខាងក្រៅ និងការកំណត់រចនាសម្ព័ន្ធដែនមិនផ្លាស់ប្តូរ។ នេះបញ្ចប់ការរួមបញ្ចូល Zimbra ជាមួយ AD ហើយអ្វីដែលយើងត្រូវធ្វើគឺបង្កើតអ្នកប្រើប្រាស់ដែលមានស្រាប់ពី AD នៅក្នុង Zimbra ដើម្បីធ្វើសមកាលកម្មដោយជោគជ័យរវាងប្រព័ន្ធព័ត៌មាន។

ប្រសិនបើអ្នកមានគណនីមួយចំនួនតូច អ្នកអាចធ្វើវាដោយដៃ ប៉ុន្តែប្រសិនបើមានគណនីច្រើន វាជាការល្អបំផុតក្នុងការធ្វើឱ្យដំណើរការនេះដោយស្វ័យប្រវត្តិដោយប្រើមុខងារផ្តល់ដោយស្វ័យប្រវត្តិ។ ដើម្បីធ្វើដូចនេះយើងត្រូវចូលទៅកាន់ម៉ាស៊ីនមេ Zimbra ហើយអនុវត្តឧបាយកលមួយចំនួននៅទីនោះនៅលើបន្ទាត់ពាក្យបញ្ជា៖

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធនេះ គណនីអ្នកប្រើប្រាស់នឹងត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិនៅលើម៉ាស៊ីនមេ Zimbra ជាលើកដំបូងដែលអ្នកព្យាយាមចូលទៅក្នុងម៉ាស៊ីនភ្ញៀវគេហទំព័រដោយប្រើការចូល/ពាក្យសម្ងាត់ដែលមានស្រាប់។ ចំណាំថាក្នុងករណីខ្លះ ដើម្បីឱ្យការលៃតម្រូវដោយស្វ័យប្រវត្តិដំណើរការបានត្រឹមត្រូវ អ្នកប្រហែលជាត្រូវផ្លាស់ប្តូរលេខច្រកពី 389 ទៅ 3268។

បន្ទាប់ពីបញ្ចប់ជំហានទាំងអស់នេះ អ្នកប្រើប្រាស់របស់អ្នកនឹងអាចចូលទៅក្នុងសំបុត្ររបស់ពួកគេនៅលើម៉ាស៊ីនមេជាមួយ Zimbra ដោយប្រើការចូល/គូពាក្យសម្ងាត់ពី AD ដែលនឹងធ្វើឱ្យការគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធ IT របស់សហគ្រាសមានភាពសាមញ្ញយ៉ាងខ្លាំង។

ប្រភព: www.habr.com