关于Domino目录与Active Directory目录同步的实现

几天研究了一下Domino与Active Directory同步的问题，　测试基本成功．　具体几点体会如下：

一 ．ADSync工具配置：

1. notes本身有个同步AD的工具ADSync,  默认是没有安装的, 需要运行notes客户端安装程序来添加.

 2. notes administrator要安装在与AD域控制器所在的同一台机器上.

3. 具体的配置步骤在安装好ADSync后 可以看它的帮助文档.

 

二. AD配置

   AD在与Domino配置之前需要 做一下同步规则的设定, 比如AD里面的组层次机构 如何与 Domino的组织单元层次相对应,  AD的个人字段与Domino的个人字段对应等.

 

三. 同步操作

   同步操作基本上是在AD上来操作的.

1. 个人的新增、注册和改名, 密码可以互相同步,  但同步操作只能在AD执行。

2. 群组的创建和重命名,  只能从AD到domino

3. AD中必须创建的组类型  要与domino的组织单元对应 ,否则个人的层次名称做不到.