hmLoadTopic({
hmKeywords:"活动目录,活动目录,活动目录 创建账户,活动目录 删除账户,活动目录 动态验证,活动目录 文件安全,活动目录 持续监控,活动目录 与 MDaemon 同步,活动目录 模板,活动目录 更新账户",
hmTitle:"活动目录",
hmDescription:"使用位于“账户 » 账户设置 » 活动目录”中的“活动目录”选项，可将 MDaemon 配置为监控活动目录，并且当 MDaemon 的相关账户在活动目录中发生改变时，自动创建、编辑、删除和禁用 MDaemon 账户。 此外，还能将其设置成使用存储在活动目录中的最新信息，使所有公共联系人记录保持在最新状态。...",
hmPrevLink:"template-manager_options.html",
hmNextLink:"active-directory_authentication.html",
hmParentLink:"index.html",
hmBreadCrumbs:"账户菜单 &gt; 账户设置",
hmTitlePath:"账户菜单 > 账户设置 > 活动目录",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">活动目录<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">使用位于“<\/span><span class=\"f_MenuPath\">账户 » 账户设置 » 活动目录<\/span><span class=\"f_BodyText\">”中的“活动目录”选项，可将 MDaemon 配置为监控活动目录，并且当 MDaemon 的相关账户在活动目录中发生改变时，自动创建、编辑、删除和禁用 MDaemon 账户。 此外，还能将其设置成<\/span><span class=\"f_ControlIndent\">使用存储在活动目录中的最新信息，使所有公共联系人记录保持在最新状态。 将为常规字段（例如账户的邮寄地址、电话号码、业务联系人信息等）填入其公共联系人记录，而且如果上述信息在“活动目录”中发生变化，将随时更新这些数据。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">创建账户<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">在设置监控“活动目录”时，MDaemon 将按指定的时间间隔查询变更，然后每当它找到一个新添加的“活动目录”账户就会创建一个新的 MDaemon 用户账户。 将会使用全名、登录、邮箱、描述、以及启用\/禁用在“活动目录”中所找到的状态来创建一个新的 MDaemon 用户账户。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">根据默认，由活动目录监控而创建的 MDaemon 新账户将添加到 MDaemon <\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">的<\/span><span class=\"f_BodyText\">默认域。 或者，您可以选择将这些帐户添加到在账户<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">\'<\/span><span class=\"f_BodyText\">“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">用户主要名称<\/span><span class=\"f_BodyText\">”的活动目录属性中所找到的域。 当使用了此选项时，如果一个账户需要一个尚不存在于 MDaemon 的域，那么将自动创建一个新的<a href=\"domain-manager.html\" class=\"topiclink\">域<\/a>。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">您还可以将<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">搜索过滤器<\/a><\/span><span class=\"f_ControlIndent\">配置为监控“活动目录”中的群组，因此将用户添加到组，或将组添加到用户，将导致在 MDaemon 中创建该用户，而从组中删除用户将导致该账户在 MDaemon 中被禁用（而不是删除）。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">删除账户<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">当从“活动目录”中删除一个账户时，MDaemon 可配置成采取下列操作中的其中一种： 无操作，删除相关的 MDaemon 账户，禁用相关的 MDaemon 账户，或者冻结相关的 MDaemon 账户（例如：该账户仍可接收邮件但是用户无法收集或访问该邮件）。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">更新账户<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon 检测到活动目录账户有更改时，将自动更新对应 MDaemon 账户中的相关属性。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">同步 MDaemon 与活动目录<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">即刻执行全面的 AD 扫描<\/span><span class=\"f_BodyText\">”选项将使得 MDaemon 查询“活动目录”数据库，若有需要，可创建或修改 MDaemon 用户账户。 如果发现“活动目录”账户与现有的 MDaemon 账户匹配，MDaemon 账户将链接到该账户。 然后，对“活动目录”账户所作出的任何进一步修改将自动套用到 MDaemon 账户。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">活动目录验证<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">由 MDaemon 活动目录功能所创建的账户<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">根据默认<\/span><span class=\"f_BodyText\">将设置为“活动目录（AD）验证”。 凭借 AD 验证，MDaemon 无需在自身的用户数据库中存储账户的密码。 取而代之的，账户持有人将使用他或她的 Windows 登录\/密码凭证，并且 MDaemon 将会使这些通过 Windows 以验证相关账户。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">要对“活动目录”使用“AD 验证”，一个 Windows 的域名必须出现在“<a href=\"active-directory_monitoring.html\" class=\"topiclink\">监控<\/a>”上所提供的空间中。 这是 MDaemon 尝试验证账户时将使用的 Windows 域。 大多数情况下，MDaemon 会自动检测该 Windows 域名并完成填写。 不过您也可以在此项中选择使用一个替代域；如果您希望在您所有的 Windows 域<\/span><span class=\"f_BodyText\">中允许验证而不是仅限于某个特定的域，您可以使用“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">NT_ANY<\/span><span class=\"f_BodyText\">”。 如果将此选项留空，创建新账户后 MDaemon 将不使用“AD 验证”。 而是会生成一个随机的密码，在用户可以访问他们的邮件账户之前，您必须手动编辑这些密码。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">持续监控<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">即使当 MDaemon 关闭时，“活动目录”监控仍将继续运作。 将会跟踪“活动目录”的所有变更，一旦 MDaemon 重启后，会对这些变更进行处理。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">活动目录文件安全<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">值得注意的是， MDaemon 的“活动目录”功能不会以任何方式改变“活动目录”方案文件——所有的监控都是单向的从“活动目录”到 MDaemon。 MDaemon 不会改变您的目录。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">活动目录模板<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">每当 MDaemon 由于活动目录监控和扫描而向账户中添加或做出更改，将使用一个活动目录模板 (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">MDaemon\/app\/ActiveDS.dat<\/span><span class=\"f_BodyText\">&quot;) 来将特定的活动目录属性名链接到 MDaemon 的账户字段。 例如默认情况下，MDaemon 将活动目录属性“<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">cn<\/span><span class=\"f_BodyText\">”链接到 MDaemon的“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">全称<\/span><span class=\"f_BodyText\">”字段。 然而这些链接不是硬编码。 如果需要您可以使用记事本轻松编辑该模板，并更改任何默认字段映射。 例如，“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%givenName% %sn%<\/span><span class=\"f_BodyText\">”可作为默认设置的备选项： “FullName=%cn%”。 请参阅 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> 以获得更多信息。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"update_public_contacts\" class=\"hmanchor\"><\/a><span class=\"f_Heading3\">更新公共地址簿<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">可以使用“活动目录”监控来定期查询“活动目录”，并使用最新信息将 MDaemon 中所有公共联系人的记录保持在最新状态。 会为常规字段（例如账户的邮寄地址、电话号码、业务联系人信息等）填入其公共联系人记录，而且如果上述信息在“活动目录”中发生变化，将随时更新这些数据。 要启用此功能，请使用“<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">监控活动目录和更新公共地址簿<\/span><span class=\"f_BodyText\">”选项，位于： <\/span><span class=\"f_MenuPath\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">活动目录 » 监控<\/a><\/span><span class=\"f_BodyText\">。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">大量联系人记录字段可以使用此功能进行监控。 要获得可以映射到“活动目录”属性的公共联系人记录字段的完整列表，请参阅“<\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\">”文件。 该文件拥有几个新的映射模板，允许您指定一个或多个“活动目录”属性，并将其填入特定的联系人记录字段（例如 <\/span><span class=\"f_PlainText\">%fullName%<\/span><span class=\"f_BodyText\"> 用于全名字段、<\/span><span class=\"f_PlainText\">%streetAddress%<\/span><span class=\"f_BodyText\"> 用于住址等）。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon 必须将账户的邮件地址与“活动目录”内的一些属性进行匹配，以此来了解应该更新哪些联系人记录。 如果未找到匹配则不执行任何操作。 默认情况下，MDaemon 将尝试使用取自映射到“邮箱”模板（见 <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\">）的数据来构建电子邮件地址，MDaemon 会有目的地将<a href=\"domain-manager.html\" class=\"topiclink\">默认域<\/a>名附加到这个模板，就像基于“活动目录”数据实际创建和删除账户时会执行的操作一样。 不过，您可以取消 <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> 内的“abMappingEmail”模板，并将其与您需要的任何“活动目录”属性相关联（例如 <\/span><span class=\"f_PlainText\">%mail%<\/span><span class=\"f_BodyText\">）。 值得注意的是，这个属性值必须包含将被识别为有效本地用户账户的电子邮件地址。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">如果联系人记录不存在，该功能将创建这个联系人记录。如果联系人记录已存在，该功能将更新这个记录。 此外，请注意该功能将覆盖您在“活动目录”外做出的任何变更。 未被映射的联系人记录字段将保持不变。 因此，不受限于这个进程的现有数据既不会发生变化，也不会丢失。 最后，被设置成<\/span><span class=\"f_BodyText\"> <a href=\"ae_options.html\" class=\"topiclink\">隐藏<\/a> 的 MDaemon 账户不受到联系人记录的创建或更新的影响。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">活动目录 » 监控<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">活动目录 » 验证<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
