密码同步 - 389 Directory Server

ADSelfService Plus可以实时自动使用户的389 Directory Server密码与他们的Active Directory(AD)密码保持同步。同步适用于以下操作:

• 密码重置
• 密码更改
• 账户解锁

无论操作是通过自助服务门户执行的，还是本地使用ADUC或Windows登录屏幕(Ctrl+Alt+Del)执行的，ADSelfService Plus都能够与389 Directory Server同步更改。

配置步骤

• 使用管理员凭据登录ADSelfService Plus管理控制台。
• 点击应用。
• 选择389 Directory Server应用。
  注意: 您还可以从左窗格中的搜索栏或右窗格中的字母导航选项中查找所需的389 Directory Server应用。
• 输入应用名称和描述。
• 在分配策略字段中，选择需要启用密码同步的策略。
  注意:ADSelfService Plus允许您为AD域创建基于OU和组的策略。创建新策略，请点击配置 → 自助服务 → 策略配置 → 新添策略。
• 选择启用密码同步。
• 输入系统名称/IP地址。
• 输入389 Directory Server的域名称(例如: dc=example,dc=com)。
• 输入账户的用户名(例如: cn=test user,OU=groups,dc=example,dc=com)和 密码，该账户属于目录管理员组成员。
• 输入389 Directory Server的端口号。
• 勾选启用LDAP SSL框以保护ADSelfService Plus和389 Directory Server之间的连接。
• 点击添加应用。