每一位辦公族，可能都遇到過這樣的問題：

1、隨著信息化高速發(fā)展和企業(yè)“互聯(lián)網(wǎng)+”的深入，越來越多的辦公平臺(tái)和軟件被開發(fā)出來，正如移動(dòng)互聯(lián)網(wǎng)端APP應(yīng)用層出不窮一樣，給人們帶來了極大地便利性。

2、凡事有利有弊，與之俱來的也產(chǎn)生許多煩惱，如每個(gè)辦公平臺(tái)都有獨(dú)立的賬號(hào)密碼，密碼較多的話，一來會(huì)容易混淆甚至遺忘密碼，二來每次都輸入密碼會(huì)影響工作效率。

3、一些軟件公司每次開發(fā)一個(gè)新項(xiàng)目，都需要重新開發(fā)和維護(hù)一套用戶密碼，這是讓人非常頭疼的一件事。

由于很多企業(yè)同事之間日常溝通以及與客戶聯(lián)系均是通過郵件進(jìn)行，因此郵件系統(tǒng)某種程度上相當(dāng)于企業(yè)的信息中轉(zhuǎn)樞紐和資料儲(chǔ)存檔案館，實(shí)際上，郵件系統(tǒng)的功能不止于此，以國(guó)內(nèi)知名品牌U-Mail郵件系統(tǒng)為例，它還能夠整合諸多辦公平臺(tái)和系統(tǒng)軟件，通過“LDAP統(tǒng)一認(rèn)證服務(wù)”實(shí)現(xiàn)“AD同步”。LDAP是Lightweight Directory Access Protocol的縮寫，顧名思義，它是指輕量級(jí)目錄訪問協(xié)議，LDAP目錄以樹狀的層次結(jié)構(gòu)來存儲(chǔ)數(shù)據(jù)（這很類同于DNS），最頂層即根部稱作“基準(zhǔn)DN”，形如"dc=mydomain,dc=org"或者"o= http://mydomain.org"，前一種方式更為靈活也是Windows AD中使用的方式。在根目錄的下面有很多的文件和目錄，為了把這些大量的數(shù)據(jù)從邏輯上分開，LDAP像其它的目錄服務(wù)協(xié)議一樣使用OU （Organization Unit），可以用來表示公司內(nèi)部機(jī)構(gòu)，如部門等，也可以用來表示設(shè)備、人員等。

LDAP目錄幾乎可以存儲(chǔ)所有類型的數(shù)據(jù)：電子郵件地址、DNS 信息、NIS 映射、安全性密鑰、聯(lián)系人信息列表和計(jì)算機(jī)名等。Active Directory（即AD）是LDAP的一個(gè)應(yīng)用實(shí)例，企業(yè)的一些用戶數(shù)據(jù)如用戶名、登陸口令等往往都儲(chǔ)存在AD中，當(dāng)郵件系統(tǒng)與AD數(shù)據(jù)進(jìn)行同步時(shí)，AD的用戶名以及OU等信息都會(huì)同步到郵件系統(tǒng)，當(dāng)用戶登錄郵件系統(tǒng)時(shí)，郵件系統(tǒng)可以交給AD域服務(wù)器來完成用戶登陸驗(yàn)證，對(duì)于用戶來說，企業(yè)郵箱和AD的統(tǒng)一認(rèn)證，省卻了記憶密碼麻煩帶來了極大的便利

那么該如何操作的呢？登錄U-Mail郵件系統(tǒng)的超級(jí)管理員后臺(tái)，在左邊的“系統(tǒng)設(shè)置”框中點(diǎn)擊選中“LDAP/AD域同步設(shè)置”命令，打開對(duì)話框如下圖所示：

注意：對(duì)于AD域和郵件系統(tǒng)中的賬號(hào)是不是相匹配，U-Mail郵件系統(tǒng)有幾種處理方式

1、處理AD域中不存在的賬號(hào)，當(dāng)一個(gè)賬號(hào)在郵件系統(tǒng)中存在，但在AD域中找不到時(shí)，我們可以選擇是“刪除”呢，還是“禁用”或者繼續(xù)“保留”？默認(rèn)是“禁用”，如果選擇“刪除”的話，會(huì)刪除掉AD域中不存在的賬號(hào)的所有郵件、網(wǎng)盤數(shù)據(jù)且不可挽回。

2、如果一個(gè)賬號(hào)在AD域中也是被禁用的，那么同步過來之后，也是處在被“禁用”的狀態(tài)，如果選擇“不同步”，那么在AD域中“禁用”的賬號(hào)會(huì)被當(dāng)作不存在。

3、對(duì)AD域中不存在的部門有“刪除”和“保留”兩個(gè)選項(xiàng)。

4、我們可以將同步的結(jié)果及時(shí)報(bào)告給重要管理者，比方說公司的IT部門負(fù)責(zé)人或者公司管理階層。

5、可以選擇用戶登錄郵箱時(shí)是否，將登錄驗(yàn)證給AD域進(jìn)行認(rèn)證。

6、根據(jù)需要，可以定期自動(dòng)同步，這樣到期系統(tǒng)就會(huì)自動(dòng)執(zhí)行操作。

設(shè)置完成后點(diǎn)擊“保存”按鈕即開始生效。

我們可以在“LDAP/AD域同步設(shè)置”對(duì)話框中點(diǎn)擊“AD賬號(hào)列表”來進(jìn)行AD域信息進(jìn)行同步，點(diǎn)擊“添加賬號(hào)”則打開AD同步參數(shù)設(shè)置，如下圖所示：

填寫好AD域服務(wù)器的域名、AD域服務(wù)器地址、AD域管理員信息等信息，保存后，點(diǎn)擊同步即可完AD域信息同步到郵件系統(tǒng)。

以上即是AD同步的具體操作，如果需要相關(guān)郵件系統(tǒng)服務(wù)，請(qǐng)聯(lián)系U-Mail郵件系統(tǒng)客服

總結(jié)

以上是生活随笔為你收集整理的ad域管理与维护_U-Mail邮件系统LDAP/AD同步极大提升办公效率的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。