Материал из Xgu.ru

Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом.

Автор: Сергей Черепенин

Содержание

1 Подготовка контроллера домена для связи с Identity Manager

[править] Подготовка контроллера домена для связи с Identity Manager

Для осуществления синхронизации учетных записей между Novell eDirectory и Active Directory на контроллере домена под управлением ОС Winows2003 необходимо:

Установить службу Active Directory
DNS-сервер
Создать контейнер, группу или организационное подразделение - для указания его в конфигарации Driver Shim. В нашем случае это организационное подразделение test (ou=test,dc=cosmo,dc=lan).

Кроме этого, для проведения тестирования правильности создания пользователей и синхронизации их паролей, добавим в контейнере Builtin в группу Remote Desktop Users группу Domain/Users. Также необходимо через Domain Controller Security policy разрешить группе Domain/Users проходить аутентификацию через службу терминалов:

И необходимо дать команду gpupdate /force для обновления политик безопасности.

Это дает возможность регистрации пользователя на этом же компьютере используя RDP-клиент.

[править] Установка Центра Сертификатов

Add-Remove Programs -> Add/Remove Windows Components Выбираем:

Certificate Services (Certificate Services CA и Certificate Servises Web Enrollment Support)
Application Server ( Internet Information Services, ASP.NET, Enable COM+ Access)

Жмем ОК

Далее проверим правильность установки: Administrative Tools -> Certification Authority