ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਨਾਲ ਜ਼ਿਮਬਰਾ ਸਹਿਯੋਗ ਸੂਟ ਨੂੰ ਕਿਵੇਂ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਹੈ

ਬਹੁਤ ਸਾਰੇ ਉਦਯੋਗਾਂ, ਖਾਸ ਤੌਰ 'ਤੇ CIS ਵਿੱਚ, ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਸਥਾਪਿਤ IT ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੈ, ਜੋ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ Microsoft ਤੋਂ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਵਰਗੇ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅਤੇ ਅਕਸਰ ਅਜਿਹੇ ਉੱਦਮ, ਜਦੋਂ ਉਹ ਜ਼ਿਮਬਰਾ ਸਹਿਯੋਗ ਸੂਟ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣਾ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ, ਇਸ ਬਾਰੇ ਇੱਕ ਸਵਾਲ ਹੁੰਦਾ ਹੈ ਕਿ ਕੀ ZCS ਉਹਨਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਫਿੱਟ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ Microsoft AD ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ? ਖੈਰ, ਜ਼ਿਮਬਰਾ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਦੇ ਨਾਲ ਮਿਲ ਕੇ ਕੰਮ ਕਰਨ ਵਿੱਚ ਕਾਫ਼ੀ ਸਮਰੱਥ ਹੈ ਅਤੇ ਹੁਣ ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਇਸਨੂੰ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ।

ਇਸ ਲਈ, ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਇੱਕ ਡੋਮੇਨ 'ਤੇ ਸਥਿਤ ਹੈ domain.local, ਅਤੇ Zimbra ਨੂੰ ਡੋਮੇਨ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ mail.domain.comਜ਼ਿਮਬਰਾ ਅਤੇ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਏਕੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ, ਅਸੀਂ ZCS ਲਈ AD ਨੂੰ ਇੱਕ ਬਾਹਰੀ LDAP ਦੇ ਤੌਰ 'ਤੇ ਜੋੜਾਂਗੇ, ਇਸ ਲਈ ਅਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਖੁਦ ਬਦਲਣ ਤੋਂ ਤੁਰੰਤ ਅਯੋਗ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਇਹ ਵੀ ਧਿਆਨ ਦਿਓ ਕਿ ਜ਼ਿਮਬਰਾ ਅਤੇ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਦੇ ਸਫਲ ਏਕੀਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ, ਸਰਵਰ AD ਦੇ ​​ਨਾਲ, ਦੋ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸਫਲ ਕਨੈਕਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਲੌਗਇਨ/ਪਾਸਵਰਡ ਜੋੜੇ ਵਾਲਾ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਖਾਤਾ ਰੱਖਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

AD ਨੂੰ ZCS ਨਾਲ ਕਨੈਕਟ ਕਰਨਾ Zimbra ਪ੍ਰਸ਼ਾਸਨ ਕੰਸੋਲ ਵਿੱਚ ਕੀਤਾ ਗਿਆ ਹੈ mail.domain.com. ਇੱਥੇ ਸਾਨੂੰ ਖੱਬੀ ਸਾਈਡਬਾਰ ਵਿੱਚ ਕੌਂਫਿਗਰ ਆਈਟਮ, ਅਤੇ ਫਿਰ ਡੋਮੇਨ ਸਬ-ਆਈਟਮ ਦੀ ਚੋਣ ਕਰਨੀ ਪਵੇਗੀ। ਡੋਮੇਨਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ, ਸਾਨੂੰ ਹੁਣ ਇੱਕ ਨੂੰ ਚੁਣਨ ਦੀ ਲੋੜ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਅਸੀਂ AD ਦੇ ​​ਨਾਲ ਕਰਾਂਗੇ ਅਤੇ, ਚੁਣੇ ਹੋਏ ਡੋਮੇਨ 'ਤੇ ਸੱਜਾ-ਕਲਿੱਕ ਕਰਕੇ, "ਪ੍ਰਮਾਣੀਕਰਨ ਸੰਰਚਨਾ ਕਰੋ" ਆਈਟਮ ਨੂੰ ਚੁਣੋ। ਇਸ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਬਾਹਰੀ LDAP ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਡਾਇਲਾਗ ਸਕ੍ਰੀਨ 'ਤੇ ਦਿਖਾਈ ਦੇਵੇਗਾ, ਜਿਸ ਵਿੱਚ ਅਸੀਂ AD ਨਾਲ Zimbra ਦੇ "ਦੋਸਤ" ਬਣਾਵਾਂਗੇ।

ਪ੍ਰਮਾਣੀਕਰਨ ਮੋਡ ਪੰਨੇ 'ਤੇ, "ਬਾਹਰੀ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ" ਵਿਕਲਪ ਦੀ ਚੋਣ ਕਰੋ, ਅਤੇ ਫਿਰ ਪ੍ਰਮਾਣੀਕਰਨ ਸੈਟਿੰਗਾਂ ਪੰਨੇ 'ਤੇ, ਇਸ ਬਾਰੇ ਡੇਟਾ ਦਰਜ ਕਰੋ ਸਰਵਰ AD ਦੇ ​​ਨਾਲ। ਤੁਹਾਨੂੰ AD ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਡੋਮੇਨ ਨਾਮ, ਸਰਵਰ IP ਪਤਾ, ਅਤੇ ਪੋਰਟ ਦਰਜ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਵੇਗਾ। ਅਸੀਂ ਸੁਝਾਅ ਦਿੰਦੇ ਹਾਂ ਕਿ ਅਗਲਾ ਪੰਨਾ, ਜਿਸਦਾ ਸਿਰਲੇਖ LDAP Bind ਹੈ, ਖਾਲੀ ਛੱਡ ਦਿਓ।

ਪ੍ਰਮਾਣੀਕਰਨ ਸੰਰਚਨਾ ਸੰਖੇਪ ਵਿੰਡੋ ਵਿੱਚ, ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਲਈ ਸਹੀ ਲੌਗਇਨ/ਪਾਸਵਰਡ ਜੋੜਾ ਦਾਖਲ ਕਰਕੇ AD ਨਾਲ Zimbra ਦੇ ਕਨੈਕਸ਼ਨ ਦੀ ਸਫਲਤਾ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਕਨੈਕਸ਼ਨ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ Zimbra ਇਸ ਉਪਭੋਗਤਾ ਲਈ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ Bind DN ਦੀ ਗਣਨਾ ਕਰੇਗਾ। ਇਸ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਬਾਹਰੀ ਸਮੂਹ ਸੈਟਿੰਗਾਂ ਅਤੇ ਡੋਮੇਨ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸੰਪੂਰਨ ਪੰਨਿਆਂ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਬਦਲਾਅ ਦੇ ਛੱਡ ਸਕਦੇ ਹੋ। ਇਹ AD ਦੇ ​​ਨਾਲ ਜ਼ਿਮਬਰਾ ਦੇ ਏਕੀਕਰਣ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ ਅਤੇ ਸਾਨੂੰ ਸਿਰਫ ਜ਼ਿਮਬਰਾ ਵਿੱਚ AD ਤੋਂ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਸਫਲਤਾਪੂਰਵਕ ਸਮਕਾਲੀ ਬਣਾਉਣ ਲਈ ਕਰਨਾ ਹੈ।

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਬਹੁਤ ਘੱਟ ਖਾਤੇ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਇਸਨੂੰ ਹੱਥੀਂ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਜੇਕਰ ਅਸਲ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਖਾਤੇ ਹਨ, ਤਾਂ ਆਟੋ-ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨਾ ਸਭ ਤੋਂ ਵਧੀਆ ਹੋਵੇਗਾ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸਾਨੂੰ ਜ਼ਿਮਬਰਾ ਸਰਵਰ 'ਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਉੱਥੇ ਕਈ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

ਇਸ ਸੰਰਚਨਾ ਦੇ ਨਾਲ, ਜਦੋਂ ਤੁਸੀਂ ਮੌਜੂਦਾ ਲੌਗਇਨ/ਪਾਸਵਰਡ ਜੋੜੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹਿਲੀ ਵਾਰ ਵੈੱਬ ਕਲਾਇੰਟ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ ਤਾਂ ਜ਼ਿਮਬਰਾ ਸਰਵਰ 'ਤੇ ਇੱਕ ਉਪਭੋਗਤਾ ਖਾਤਾ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਬਣਾਇਆ ਜਾਵੇਗਾ। ਨੋਟ ਕਰੋ ਕਿ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਆਟੋ-ਟਿਊਨਿੰਗ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪੋਰਟ ਨੰਬਰ ਨੂੰ 389 ਤੋਂ 3268 ਵਿੱਚ ਬਦਲਣ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

ਇਹਨਾਂ ਸਾਰੇ ਪੜਾਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ AD ਤੋਂ ਲੌਗਇਨ/ਪਾਸਵਰਡ ਜੋੜੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Zimbra ਨਾਲ ਸਰਵਰ 'ਤੇ ਆਪਣੇ ਮੇਲ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ, ਜੋ ਕਿ ਐਂਟਰਪ੍ਰਾਈਜ਼ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਬਹੁਤ ਸਰਲ ਬਣਾ ਦੇਵੇਗਾ।

ਸਰੋਤ: www.habr.com