August 15, 2015

Đồng bộ User từ Active Directory qua Email Maemon Server

Em đang gặp 1 vấn đề khá phức tạp về việc tích hợp giữa hệ thống Email Mdaemon và LDAP Active Directory
Tức là thế này

Active Directory là 1 LDAP chức năng tổ chức CSDL User, em muốn dùng các Username, password này để làm User, pass cho Email Mdaemon luộn Có nghĩa khi add, del, change pass ở 1 bên thì bên kia cũng bị tác động tương tư.


Hồi trước mình cũng tìm trớt mắt cách tích hợp mdeamon mà không được. Giờ tích hợp chạy ngon lành mấy tháng nay rùi lên đây chia sẽ để anh em ai chưa làm được không phải mệt như mình. Mình đã tích hợp mdeamon 10. trên ad của windows server 2008. 
Trên máy chủ Mdeamon chúng ta làm những thao tác sau:
1. Accounts -> account settings -> active directory-> monitoring: 
- tick check box: monitor active directory for user
- tick check box: use active directory domain names (nhập domain : tencongty)
2. Accounts -> account settings -> active directory-> options : 
- base entry DN: LDAP://server ip/OU=tenou,DC=tencongty,DC=com.
- bind DN: administrator (user administrator cua ad)
- password: pass admin ad
3. Accounts -> account settings -> active directory-> monitoring: click perform full AD scan now. 
Chúc thành công

Khi bạn kết clik perform full AD scan now thì trong tab system sẽ hiển thị quá trình nhận user của mdemon từ AD.
Khi đã nhận xong user ta có thể kiểm tra trong phần Accounts-> accounts manager.
Thời gian đồng bộ giữa server mdemon và AD được thiết lập trong phần Accounts setting>Active directory>Query Active derectory for new data every.


0 comments:

Post a Comment