配置AD与Domino目录同步：步骤详解

"这篇文档介绍了如何配置AD（Active Directory）与Domino目录同步功能，主要涉及在不同计算机上安装AD域控制器、Domino服务器和Domino Administrator，以及相应的设置步骤。" 在企业环境中，AD与Domino目录同步是实现用户身份验证和资源共享的关键。Active Directory（AD）是微软提供的目录服务，用于管理和存储有关网络资源的信息，而Domino是IBM的一款协作软件，它有自己的目录服务。通过同步，两者可以共享用户账户信息，使得用户在AD登录后无需再次登录即可访问Domino资源。 配置步骤如下： 1. 在一台服务器（例如CCSHU01）上安装Domino 6.5.5英文版，并添加中文语言包。确保Domino服务被配置为网络域的第一个服务器，并设定为主持Domino通讯录的服务器。设置根验证字为CCS，服务器名称为CCSHU01/CCS，具体配置参照相关手册。 2. 另一台服务器上安装MS Active Directory 2003，将其配置为CCS.com域。AD的配置可参考微软的安装指南。 3. 在AD服务器上安装Notes Administrator/Designer，以便进行配置和调整。设定Domino系统的管理员为CCSAdmin/CCS。 4. 使用具有管理权限的用户登录Windows 2003 Professional工作站，并安装Windows 2003管理工具包，这包括`adminpak.msi`，以便管理AD用户和计算机。 5. 安装但不要运行Domino Administrator，遵循标准安装流程。 6. 打开命令提示符，从Domino的安装目录运行`regsvr32 nadsync.dll`命令来注册DLL文件。这个步骤可能需要一分钟时间。如果在子域下注册报错，需要在根域下执行此命令。 7. 最后，运行Domino Administrator进行进一步的配置，确保目录同步功能已经正确设置并启用。 这个过程涉及到的身份验证、权限设置和系统集成是IT环境中常见的任务，确保了跨平台的无缝协作和用户管理。同步后，AD和Domino的用户信息保持一致，简化了IT管理，提高了用户体验。