Faʻafefea ona tuʻufaʻatasia le Zimbra Collaboration Suite ma Active Directory

O le tele o atinaʻe, aemaise i le CIS, ua uma ona i ai se atinaʻe IT faʻavae, lea e masani ona faʻaogaina se meafaigaluega e pei o Active Directory mai Microsoft e pulea ma faʻamaonia tagata faʻaoga. Ma e masani lava o ia atinaʻe, pe a amata ona latou fuafuaina le faʻatinoga o le Zimbra Collaboration Suite, e iai se fesili pe mafai e le ZCS ona ofi i totonu o latou atinaʻe ma faʻaoga Microsoft AD mo le faʻamaoniaina o tagata? Ia, Zimbra e mafai lava ona galue faʻatasi ma Active Directory ma o lea o le a matou taʻuina atu ia te oe le auala e ausia ai lenei mea.

O lea la, tatou fa'apea i totonu o au atina'e atina'e Active Directory o lo'o i luga o se vaega domain.local, ma Zimbra e tatau ona faʻapipiʻiina i luga ole laiga mail.domain.comI le taimi o le faagasologa o le tuufaatasia o le Zimbra ma le Active Directory, o le a matou faafesootaia le AD o se LDAP i fafo mo le ZCS, o lea matou te fautuaina ai le tapeina vave o tagata faaaoga mai le suia o a latou upu faataga. Ia manatua foi ina ia faamaonia le manuia o le tuufaatasia o le Zimbra ma le Active Directory, server Faatasi ai ma le AD, e fautuaina ia i ai le itiiti ifo ma le tasi le teugatupe e iai se paga e ulufale ai/upu faataga ua iloa e siaki ai le manuia o le fesoʻotaʻiga o faiga faʻamatalaga e lua.

Fa'afeso'ota'i le AD i le ZCS o lo'o faia ile Zimbra administration console i mail.domain.com. O iinei e tatau ai ona tatou filifili le mea Fa'atonu i le itu agavale, ona sosoo ai lea ma le Domains sub-item. I le lisi o vaega, tatou te manaʻomia nei e filifili le tasi o le a tatou faʻaogaina faʻatasi ma le AD ma, e ala i le kiliki-saʻo i luga o le vaega filifilia, filifili le mea "Configure Authentication". A maeʻa lenei mea, o le a faʻaalia se talanoaga mo le faʻatulagaina o se LDAP fafo i luga o le lau, lea o le a tatou "faauo" a Zimbra ma AD.

I le itulau o le Authentification Mode, filifili le filifiliga “External Active Directory”, ona ulufale lea i le itulau o le Authentification Settings, fa'aofi fa'amatalaga e uiga i server Faatasi ai ma le AD. O le a talosagaina oe e ulufale i le igoa ole 'upega tafaʻilagi, tuatusi IP ole 'auʻaunaga, ma le uafu e faʻaaogaina e ulufale ai i le AD. Matou te fautuaina e tuʻu avanoa le isi itulau, ua faaulutalaina LDAP Bind.

I le Authentication Config Summary window, e mafai ona e siakiina le manuia o le Zimbra's connection to AD e ala i le ulufale i le saʻo saʻo / password palua mo soʻo se tagata faʻaoga. Afai e manuia le fesoʻotaʻiga, o le a faʻatatau e Zimbra le Bind DN mo lenei tagata faʻaoga. A maeʻa lenei, e mafai ona e tuʻu ese le Faʻatonu Vaega i fafo ma le Faʻatonu Faʻatonu itulau Faʻatumu e le suia. O lenei mea e faʻamaeʻaina ai le tuʻufaʻatasia o Zimbra ma AD ma pau lava le mea e tatau ona tatou faia o le fatuina o tagata o loʻo i ai nei mai AD i Zimbra e faʻafetaui lelei i le va o faʻamatalaga faʻamatalaga.

Afai e itiiti lau numera o tala, e mafai ona e faia ma le lima, ae afai e tele naua faʻamatalaga, e sili le faʻaogaina o lenei faiga e faʻaaoga ai le Auto-provisioning function. Ina ia faia lenei mea, tatou te manaʻomia le alu i le Zimbra server ma faʻatino le tele o faʻataʻitaʻiga i luga o le laina faʻatonu:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

Faatasi ai ma lenei faʻatulagaga, o le a otometi lava ona fatuina se faʻamatalaga faʻaoga i luga o le Zimbra server i le taimi muamua e te taumafai ai e ulufale i totonu o le upega tafaʻilagi e faʻaaoga ai le paʻu o loʻo i ai / password. Manatua i nisi tulaga, mo le fa'alogo-aunoa e galue lelei, atonu e te manaʻomia le suia o le numera o le taulaga mai le 389 i le 3268.

A maeʻa uma nei laʻasaga, o le a mafai e au tagata faʻaoga ona ulufale i totonu o latou meli i luga o le server ma Zimbra e faʻaaoga ai se saini / password paipa mai AD, lea o le a matua faafaigofieina ai le puleaina o atinaʻe IT atinaʻe.

puna: www.habr.com