Как настроить модуль ADSync? -

Авторизация на портале поддержки осуществляется в личном кабинете my.active.by (my.activecloud.ru), вкладка Поддержка. Благодарим за понимание.

База знаний: Корпоративная почта SmartMail

Как настроить модуль ADSync?

Для синхронизации учетных записей из Active Directory в облачный сервис электронной почты, должна быть активирована услуга ADSync. Для активации услуги в вашей организации следует обратиться в службу технической поддержки. Если услуга уже активирована, то можно переходить к настройке.

Для этого необходимо создать контакт в панели управления почтой, от имени которого будет происходить синхронизация.

В появившемся окне необходимо установить чекбокс "Разрешить доступ к панели управления", заполнить поля отмеченные * и нажать "Сохранить". В дальнейшем адрес электронной почты контакта и пароль будут использоваться при настройке синхронизации.

Далее необходимо на все контроллеры домена установить модуль ADSync.

Перед установкой модуля ADSync необходимо установить на все контроллеры домена программное обеспечение Microsoft Visual C++ 2010 (Файл в архиве вместе с установщиком ADSync).

А также установить на все контроллеры домена компонент .NET Framework 3.5

После этого можно запустить установочный файл ADSync:

При установке на первый контроллер домена необходимо выбрать пункт «Installation for Primary Domain Controller». При этом будет установлена служба ADSync.

При установке на остальные контроллеры домена необходимо выбрать пункт «Installation for Additional Domain Controller».

После выбора пути установки и нажатия кнопки «Next» запустится процесс копирования файлов и установки службы AdSync

Для завершения установки потребуется перезапуск контроллера домена. После перезагрузки, на первом контролере домена (Installation for Primary Domain Controller) нужно запустить ярлык ADSync Configuration Studio и произвести настройку. Для этого переходим в раздел Settings и заполняем 4 параметра в подразделе General Settings:

Control Panel Url: Адрес для подключения к панели управления - добавляем в строку значение https://mse.activecloud.com

Domain NetBIOS: Netbios имя вашего локального домена Active Directory

Service Account: Учетная запись в вашем локальном домене Active Directory (должны быть права Administrators, Domain Admins)

Service Password: Пароль от учетной записи из предыдущего пункта

Для параметров в подразделе Advanced Settings оставляем значения по умолчанию и нажимаем на кнопку Save

После сохранения изменений необходимо скопировать файл SyncConfigurations.xml из папки C:\ProgramFiles\ADSync в папку C:\Windows\System32 на все остальные контролеры домена (Точное расположение файла конфигурации на дополнительных контроллерах домена можно узнать из значения параметра реестра HKEY_LOCAL_MACHINE\SOFTWARE\Machsol\ADSync\CONFIG_FILE_PATH).

Далее переходим в раздел Profiles и нажимаем кнопку Add Profile, устанавливаем чек-бокс "Auto create new users" и "Enable user auto mapping" и заполняем следующие поля:

Organization: Выбрать из списка OU с пользователями для синхронизации

User Name(e-mail address): e-mail контакта, который ранее создавался через панель управления почтой

Password: Пароль контакта

Target OU: Идентификатор подписки, после корректного заполнения двух предыдущих полей нажмите на "Fetch Hosted Orgs" для автоматического заполнения

После заполнения необходимых полей нажимаем кнопку "Add"

Обращаем ваше внимание, что для успешной синхронизации, пароли пользователей должны соответствовать требованиям сложности:

Быть не менее 8 символов.
Содержать как минимум одну цифру.
Содержать латинские буквы в верхнем и нижнем регистрах.

Учетным записям, которые были созданы до установки модуля ADSync на ваши контроллеры домена, необходимо сменить пароль.

После того как учетные записи синхронизировались, для них можно добавить почтовые ящики. Для этого необходимо зайти в панель управления почтой и нажать кнопку «Управление»: