域配置：

注意：

一旦在 ADSelfService Plus 中配置了 Active Directory 域，产品将定期从域中获取用户、计算机、OU、组和域策略的信息。这些信息将用于更新 ADSelfService Plus 的最新用户信息，生成报表，发送通知，执行自动密码重置和帐户解锁，等等。
从域获取的信息存储在产品的数据库中（内置的PostgreSQL或任何其他外部配置的数据库）。在域配置期间，提供的凭据必须具备域管理员权限或本指南中列出的个人权限。

使用域设置选项，您可以配置新域以及修改已配置域的各种设置。只有在域已配置后，管理员才能为该域下的用户启用ADSelfService Plus功能。在启动时，ADSelfService Plus会自动添加网络中可以发现的所有域。如果您希望手动添加其他所需的域，请按照以下步骤操作：

已配置域部分包含已配置域的完整列表以及以下信息：

域配置指定的用户名。

域显示名称 - 管理员可以定义域显示名称，用于在需要选择域的字段中代表该域。它帮助用户和管理员轻松识别域。可以通过点击域显示名称列下的编辑图标来编辑域显示名称。
配置域的状态 - 用于表示用于域配置的服务账号在Active Directory中被委派了必要的权限。如果状态是成功，则表示已被委派了必要的权限。如果状态是失败，则表示该账号没有必要的权限。它同时也会通知域中的任何域控制器是否不再运作。

除了提供上述信息外，配置域部分还可以用来对已配置的域执行特定操作，所有这些操作都在下面详细说明。用于此目的的图标位于操作列下。

选择默认域：

点击默认域图标将使该特定域成为ADSelfService Plus中的默认域。每次配置策略或启用功能时，默认域会自动选择。如果需要，可以更改为其他域。

编辑域详情/添加或删除域控制器：
要更改现有域的详细信息或添加/删除域控制器，请点击编辑域详情图标。
- 可以通过出现的编辑域设置部分进行必要的更改。
- 可以通过点击添加域控制器部分中的加号图标 [ ] 来添加域控制器。
- 可以通过在添加域控制器部分悬停每个域控制器并点击删除（叉号）图标来删除域控制器。
  注意：编辑域详细信息不会导致AD同步和域信息更新。AD同步只会根据AD同步器中设置的频率进行，或通过手动更新域对象信息进行。

更新域对象：
更新域对象 图标用于用最新的域对象信息更新ADSelfService Plus。如果ADSelfService Plus与Active Directory之间存在延迟，此更新操作带来两者之间的同步。点击 更新域对象 图标将打开更新 <domainname> 详细信息对话框。在这里，您可以选择需要在ADSelfService Plus中更新信息的域对象类型。这些包括：
1. 用户
2. 计算机
3. 组织单位 (OUs)
4. 组
5. 域策略
一旦选择了所需的域对象，点击确定以更新信息。
重要：
安排域更新： 同步ADSelfService Plus与Active Directory也可以通过AD Synchronizer在定期间隔进行。
- 点击 AD Synchronizer 选项。
- 在出现的AD Synchronizer弹出窗口中，将 启用AD Synchronizer 开关切换到打开。
- 使用 计划频率 选项来设置同步的频率（每日、每周、每月及每小时）和时间。
- 点击保存。
删除域详细信息：

要移除已配置的域，请点击删除域图标。如果域被删除，所有信息包括域的对象、策略配置和注册信息都将从ADSelfService Plus中清除。如果域重新配置，需要重新配置策略并启用功能。