科技魔方

U-Mail邮件系统同步AD域统一管理

科技热点

2019年09月11日

  在日常办公中,我们可能会运用到许多小程序,一些小程序都需要注册用户名,输入密码再登录,这个操作挺繁琐。实际上,企业的一些用户数据如用户名字、登陆口令往往储存在AD中,AD全称为Active Directory,它的作用就是集中管理域环境下面所有计算机、所有用户以及其它资源诸如共享文件夹、打印机之类等。通过AD域,可以批量创建、编辑、管理用户账户,指派管理权限,也可以管理多个账户的密码,批量重置密码、解锁用户、迁移用户、删除/启用/禁用用户、添加到组或从组中移除、修改用户属性等。

  同时,我们也都知道,邮件系统在许多公司是最重要的通联工具,它有着传递信息、储存资料和促进管理的功能,每位员工通过唯一分配指定的账户及相应的密码登陆系统使用邮箱。假如我们能够将邮件系统与用户的AD数据同步,则会达到简化工作提升效率之目的。这样会导致:

  1、无需输入不同的用户名和密码,内部与外部身份认证统一;

  2、降低管理成本,减少繁琐的工作量。

  U-Mail邮件系统恰恰可以实现这一功能,而且它非常细致地针对各种不同情况做出了规定。具体操作是:登陆U-Mail超级管理员后台,选择“系统设置”——“LDAP/AD域同步设置”命令,弹出对话框如下图所示:

  说明:

  1、有些账号是邮件系统所有的,而AD域中并不存在,那么对于这部分账号如此处理?U-Mail提供了三种操作:删除、保留或者禁用,勾选“删除”,就会删除掉AD域中不存在的账号的所有邮件和网盘数据,操作不可挽回,需要慎重考虑;若勾选“禁用”,那么就会禁止这些账号发挥作用

  2、那么对于在AD域中被“禁用”的账号,U-Mail又提供了两种处理方式,一种是同步到邮件系统,但也是处于“禁用”状态,另一种方式则是勾选“不同步”,那么这部分账号会被视为“不存在”的账号。

  3、可以选择将同步的结果报告给某个管理员,输入管理员的邮箱地址即可。

  4、可以选择每隔多久即定期自动同步。

  5、如果觉得自动同步不够精细管理,也可以选择“手动同步账号”。

  6、如果开启ad域验证密码,用户登录需要输入ad域账号的密码才能登录

  在“AD账号列表”标签,填写需要同步的AD域服务器的相关信息内容,如AD域服务器地址、AD域同步账号和密码等,如下图所示:

  说明:

  1、优先级:U-Mail支持多AD域同步,优先数字越小越优先

  2、服务器域名:需要进行同步的AD域域名

  3、服务器地址:AD域服务器地址

  4、服务器端口:389 (默认AD域同步端口为389,如有防火墙需要开放389端口)

  5、远程帐号:登录AD域服务器同步使用的帐号,通常是域控管理员账号,域控管具有所有权限,可以同步所有账号,如是其他帐号,需要注意AD域中该账号权限所属

  6、密码:AD域同步帐号账号密码

  7、部门规则:同步AD域中部门,为空默认所有部门

  8、创建账号的AD域属性:默认使用AD域中用户'用户登录名’来创建邮箱账号,若设置选择'电子邮箱'来创建帐号但AD域无对应值,也会使用'用户登录名' 创建帐号

  9、默认会读取用户属性中的'部门'属性来创建/更新部门,也支持使用组织单位(OU)创建/更新部门

  欢迎您免费下载试用U-Mail邮件系统!如果您要更好的体验U-Mail邮件系统功能,请联系客服申请临时授权码,

  欢迎大家关注U-Mail微信公众号,会定期给大家分享一些邮件相关的知识和U-Mail最新动态

+1

来源:科技魔方

推荐文章