AD与Domino目录同步：多机配置与安装步骤详解

本文档主要介绍了如何配置Active Directory (AD) 和 Domino目录之间的同步功能。首先，为了优化性能和安全性，通常建议将AD域控制器、Domino服务器以及Domino Administrator安装在不同的计算机上。例如，在ccshu01.ccs.com服务器上，首先部署Domino 6.5.5英文版本，同时安装中文语言包，将其设置为Domino网络域的第一个服务器，并指定为通讯录的宿主服务器。系统验证字设为CCS，服务器名称为CCSHU01/CCS，具体安装步骤可参考附带的手册。 在另一个已经安装了MS Active Directory 2003的机器上，需要按照微软官方文档进行相应的配置。同时，安装Notes Administrator/Designer用于配置和调整测试。为了实现AD与Domino的同步，需要使用具有管理权限的Windows 2003 Professional工作站，通过Windows 2003 Server CD安装管理工具包，特别是adminpak.msi，确保工作站连接到域控制器。 以下是详细的配置步骤： 1. 登录到域控制器，使用管理员账户。 2. 安装Windows 2003管理工具包，如果服务器上已有，可以从那里直接获取。 3. 打开“Active Directory用户和计算机”工具，确保工作站与域控制器连接。 4. 在Windows上安装Domino Administrator，按照常规流程操作。 5. 在命令提示符中，从Notes安装目录运行regsvr32 nadsync.dll，进行dll的注册，可能会显示注册成功的消息，注意在根域下进行可能需要特别处理子域的情况。 6. 最后，启动Domino并配置AD同步功能，这包括设置适当的同步策略、用户和组映射等。 整个配置过程旨在确保AD与Domino数据的一致性，这对于企业级环境中高效的信息管理和协作至关重要。通过遵循这些步骤，管理员能够有效地集成和管理组织的目录服务，提升整体IT环境的稳定性和效率。