Domino与Active Directory同步配置指南

"本文主要介绍如何设置Domino与Active Directory的同步，以简化在Windows 2000服务器上运行的Domino服务器与Active Directory之间的用户和群组管理。通过使用 Lotus Domino 6 中提供的工具，如 ADDUS (Domino Active Directory Upgrade Service) 和 ADSync (Active Directory Synchronization)，可以有效地保持两个目录的一致性。" 在设置Domino与Active Directory同步的过程中，首先需要了解的是，这种同步能够消除在两个独立目录中维护用户和群组信息的需求。这包括添加或删除用户、保持口令一致、同步群组成员身份以及确保联系人信息的准确性。Domino Administrator中的用户注册界面提供了与Active Directory集成的选项，允许在注册新用户时同时在两个系统中创建账户。 ADDUS工具是用于将Active Directory中的用户迁移到Domino环境的，可以选择迁移全部或部分用户。迁移完成后，ADSync工具就派上用场了，它负责在两个目录之间持续地同步用户信息。ADSync不仅可以同步新创建的用户，还可以处理用户的删除和重命名操作。 在Domino中，用户注册界面的“其他”面板上的“Windows用户选项”允许在注册新用户到Active Directory的同时，也将其注册到Domino。这个选项与ADSync的功能相辅相成，确保了双向同步的可能性。无论使用哪种工具添加用户，ADSync都能保证在两个目录中的一致性。 此外，ADSync还能同步“个人”和“群组”文档，当在Domino中注册或删除Notes用户，或者删除Notes群组时，会自动更新Active Directory。通过启用Notes同步选项，可以实现所有操作的同步更新。 另一方面，Microsoft Management Console (MMC) 的“用户和计算机”管理单元也提供特殊菜单和对话框，允许管理员选择是否将对Active Directory用户或群组的改动反映到Domino目录中。这样，现有的Active Directory用户或群组也能被添加到Domino目录中，进一步增强了系统的集成能力。 设置Domino与Active Directory的同步是通过一系列工具和策略来实现的，目的是简化IT管理员的工作，确保用户和群组信息在两个系统间的一致性，提高组织的效率和协作能力。