hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory Создание учетных записей,Active Directory Удаление учетных записей,Active Directory Динамическая авторизация,Active Directory Безопасность файлов,Active Directory Постоянный мониторинг,Active Directory Синхронизация MDaemon,Active Directory Шаблон,Active Directory Обновление учетных записей",
hmTitle:"Active Directory",
hmDescription:"Опции Active Directory в менюУчетные записи » Настройки учетной записи » Active Directoryпозволяют настроить мониторинг службы каталогов Active Directory и автоматически...",
hmPrevLink:"template-manager_options.html",
hmNextLink:"active-directory_authentication.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Меню учетных записей &gt; Настройки учетной записи",
hmTitlePath:"Меню учетных записей > Настройки учетной записи > Active Directory",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Active Directory<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Опции Active Directory в меню<\/span><span class=\"f_MenuPath\">Учетные записи » Настройки учетной записи » Active Directory<\/span><span class=\"f_BodyText\">позволяют настроить мониторинг службы каталогов Active Directory и автоматически создавать, изменять, удалять и отключать учетные записи MDaemon синхронно с учетными записями Active Directory. Мониторинг также может автоматически обновлять все публичные записи контактов при изменении сведений в<\/span><span class=\"f_ControlIndent\">Active Directory, включая такие поля как почтовый адрес, номера телефонов и другие.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Создание учетных записей<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">После включения мониторинга сервер MDaemon периодически запрашивает изменения у службы каталогов и автоматически создает у себя новую учетную запись при ее появлении в Active Directory. Полное имя пользователя и имя для входа в систему, почтовый ящик и состояние учетной записи (включена\/отключена) берутся из Active Directory.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">По умолчанию MDaemon создает новые учетные записи в домене по умолчанию. Вы также можете добавлять их в домен, указанный в атрибуте &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">UserPrincipalName<\/span><span class=\"f_BodyText\">&quot; учетной записи Active Directory. При использовании этой опции, если для учетной записи требуется домен, который еще не существует в MDaemon, новый <a href=\"domain-manager.html\" class=\"topiclink\">домен<\/a>в MDaemon создается автоматически.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">В качестве альтернативы вы можете настроить свой <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Фильтр поиска<\/a><\/span><span class=\"f_ControlIndent\"> для мониторинга группы в Active Directory, поэтому добавление пользователя в группу или группы для пользователя приведет к созданию пользователя в MDaemon, а удаление пользователя из группы - к его отключению (но не удалению) в MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Удаление учетных записей<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">При удалении учетной записи в каталоге Active Directory сервер MDaemon может выполнить одно из следующих действий: ничего не делать, удалить соответствующую учетную запись у себя, отключить или заморозить учетную запись (т. е. учетная почта для учетной записи будет приниматься, но получить ее она не сможет).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Обновление учетных записей<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">При изменении учетных записей в каталоге Active Directory сервер MDaemon автоматически вносит соответствующие изменения в свою базу данных пользователей.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Синхронизация MDaemon с Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Опция &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Произвести полное сканирование AD сейчас<\/span><span class=\"f_BodyText\">&quot; позволяет MDaemon запросить данные из каталога Active Directory и затем при необходимости создать или изменить учетные записи MDaemon. Когда в Active Directory обнаруживается учетная запись, соответствующая учетной записи MDaemon, эти записи связываются. После чего любые изменения в учетной записи Active Directory будут автоматически синхронизироваться с &nbsp;учетной записью MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Авторизация Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Учетные записи, созданные с помощью функции Active Directory, по умолчанию настраиваются на использование AD-авторизации (Active Directory). Сервер MDaemon не хранит пароли таких учетных записей в своей базе данных. При подключении к MDaemon владелец учетной записи с AD-авторизацией использует свои имя и пароль для входа Windows, а MDaemon лишь передает эти данные серверу Windows для авторизации.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Чтобы использовать авторизацию Active Directory, необходимо указать имя домена Windows в поле<a href=\"active-directory_monitoring.html\" class=\"topiclink\">Мониторинг<\/a>. Это должен быть домен Windows, к которому MDaemon будет обращаться для авторизации учетных записей. В большинстве случаев MDaemon автоматически определяет этот домен Windows и заполняет поле сам. Тем не менее, вы можете использовать любой другой домен или макрос &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">NT_ANY<\/span><span class=\"f_BodyText\">&quot;, если вы хотите разрешить авторизацию во всех доменах, <\/span><span class=\"f_BodyText\">а не ограничиваться только одним. Если вы оставите это поле пустым, MDaemon не будет использовать AD-авторизацию при создании новых учетных записей. Вместо этого будет создаваться случайный пароль, который вам нужно будет отредактировать вручную прежде, чем пользователи смогут получить доступ к своим почтовым ящикам.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Постоянный мониторинг<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Мониторинг Active Directory будет продолжаться даже после закрытия MDaemon. Все изменения в учетных записях Active Directory будут отслежены и обработаны при следующем запуске MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Безопасность файлов Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Необходимо отметить, что функции Active Directory в MDaemon никак не меняют файлы схемы Active Directory - процедура мониторинга является односторонней. Таким образом, MDaemon не вносит изменений в службу каталогов.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Шаблон Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Когда MDaemon добавляет или изменяет учетные записи в рамках процедуры мониторинга Active Directory, он использует шаблон Active Directory (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">MDaemon\/app\/ActiveDS.dat<\/span><span class=\"f_BodyText\">&quot;) для связки атрибутов Active Directory с полями учетной записи MDaemon. Например, MDaemon по умолчанию связывает атрибут Active Directory &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">cn<\/span><span class=\"f_BodyText\">&quot; с полем &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName<\/span><span class=\"f_BodyText\">&quot; Mdaemon. Однако, эти связи запрограммированы не жестко. При желании вы можете легко отредактировать указанный шаблон в Блокноте и изменить связи нужным вам образом. Например, запись &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%givenName% %sn%<\/span><span class=\"f_BodyText\">&quot; заменяет настройку по умолчанию: &quot;FullName=%cn%&quot;. См. также:<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ActiveDS.dat<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"update_public_contacts\" class=\"hmanchor\"><\/a><span class=\"f_Heading3\">Обновление публичных адресных книг<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Функция мониторинга может периодически опрашивать Active Directory и поддерживать в актуальном состоянии все публичные записи контактов MDaemon. Стандартные поля публичной записи контакта, такие как почтовый адрес, номера телефонов, контактная информация и т. п., обновляются при изменении соответствующих данных в Active Directory. Эта функция включается опцией &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Выполнять мониторинг Active Directory и обновлять адесные книги<\/span><span class=\"f_BodyText\">&quot; в меню<\/span><span class=\"f_MenuPath\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » Мониторинг<\/a><\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Мониторинг может применяться для обновления различный полей контакта. Полный список полей публичной записи контакта, которые можно сопоставить с атрибутами Active Directory, приводится в комментариях в файле<\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\">. Файл ActiveDS.dat получил ряд новых шаблонов сопоставления, позволяющих задать один или несколько атрибутов AD, откуда нужно брать данные для заполнения полей контакта (например,<\/span><span class=\"f_PlainText\">%fullName%<\/span><span class=\"f_BodyText\">для поля полного имени, <\/span><span class=\"f_PlainText\">%streetAddress%<\/span><span class=\"f_BodyText\"> для адреса контакта и т. д.).<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Чтобы узнать, какие контакты требуется обновить, MDaemon должен сопоставить адрес электронной почты с определенным атрибутом Active Directory. Если сервер не может выполнить такое сопоставление, то ничего не происходит. По умолчанию MDaemon пытается сконструировать адрес электронной почты, используя данные из атрибута, привязанного к шаблону Mailbox (см. файл<\/span><span class=\"f_PlainText\">ActiveDS.dat).<\/span><span class=\"f_BodyText\">MDaemon добавляет к этим данным <a href=\"domain-manager.html\" class=\"topiclink\">имя домена по умолчанию<\/a>, действуя так же, как и при создании и удалении учетных записей на основе данных Active Directory. Однако вы можете раскомментировать шаблон &quot;abMappingEmail&quot; в файле<\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> и привязать его к требуемому атрибуту AD (например, к<\/span><span class=\"f_PlainText\">%mail%<\/span><span class=\"f_BodyText\">). Важно понимать, что MDaemon ожидает, что указанный вами атрибут содержит адрес электронной почты, который можно интерпретировать как допустимую учетную запись локального пользователя.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если записи контактов отсутствуют, данная функция создает их на лету; если есть - обновляет. Обратите внимание, что при этом теряются все изменения, внесенные вне Active Directory. Поля, не сопоставленные с атрибутами AD, никак не затрагиваются, поэтому их содержание не меняется. Кроме того, MDaemon не создает и не обновляет записи контактов для учетных записей, помеченных как<\/span><span class=\"f_BodyText\"><a href=\"ae_options.html\" class=\"topiclink\"> спрятанные<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » Мониторинг<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Active Directory » Авторизация<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
