Встроенное администрирование > Пользователи > Интерфейс и функциональные возможности >

Импорт из Active Directory

Предыдущий раздел В начало Следующий раздел

Под импортом из Active Directory (AD) понимают автоматическое создание пользователей и групп пользователей информационной системы на основании данных о пользователях и группах пользователей, зарегистрированных в доменах сети.

В процессе импорта из Active Directory автоматически создаются записи в компонентах Пользователи и Группы пользователей со следующими значениями полей:

 

Компонента DIRECTUM

Поле в компоненте

Значение

Пользователи

*Имя

Из атрибута AD Имя входа

*Полное имя

По выбору администратора из атрибутов AD Выводимое имя, Описание или Полное имя

*Аутентификация

Запрашивается при импорте

*Статус пользователя

Запрашивается при импорте

*Категория

«Обычный»

*Основной сервер

«Да»

Группы пользователей

*Имя

Из атрибута AD Имя группы

*Полное имя

Из атрибута AD Описание

При импорте групп из Active Directory также импортируются связи между группами.

Чтобы запустить импорт из Active Directory, в компоненте Пользователи следует выбрать пункт главного меню Сервис/Импорт из Active Directory.

Внимание! Для успешного импорта из Active Directory необходимо, чтобы пользователи домена входили в какое-либо организационное подразделение (OrganizationalUnit) домена Active Directory.

Если в сети в этот момент доступно несколько доменов, то на экране появится диалоговое окно:

В этом окне из списка всех доступных доменов следует выбрать тот, данные которого будут импортироваться в текущем сеансе. Домен можно выбрать из списка или указать  вручную, если нужного домена нет в списке.

После этого на экране появится окно «Импорт пользователей и групп из Active Directory».

Если в сети в момент запуска импорта доступен только один домен, то на экране сразу появляется окно «Импорт пользователей и групп из Active Directory»:

.

Источник имени. Атрибут пользователей в Active Directory, информация из которого будет перенесена в поле *Полное имя в компоненте Пользователи. Возможные значения: «Описание»,  «Полное имя» или «Выводимое имя». По умолчанию «Полное имя».

Пользователи и группы доменов. Дерево доменных пользователей и групп. На верхних уровнях отображаются группы, на нижнем – пользователи, входящие в эти группы. Элементы, которые были перенесены в область Пользователи и группы системы, помечаются галочкой.

 

Примечание. В дереве Пользователи и группы домена отображаются только те пользователи, которых еще нет в информационной системе, и те группы, которые содержат таких пользователей. В него не попадают пользователи домена, Имя входа которых уже встречается среди значений поля *Имя в компоненте Пользователи, и те группы, которые не содержат вообще или содержат только уже зарегистрированных в системе пользователей.

Пользователи и группы системы. Список импортируемых из Active Directory пользователей и групп, т.е. те пользователи и группы домена, на основании которых будут созданы записи в компонентах Пользователи и Группы пользователей.

При переносе некоторого пользователя из дерева Пользователи и группы домена в список Пользователи и группы системы с помощью кнопки в случае, если этот пользователь входит в несколько доменных групп, запрашивается подтверждение на добавление всех групп, в которые входит пользователь:

При нажатии на кнопку Да в список пользователей и групп системы будут добавлены все доменные группы, в которые входит выбранный пользователь.

При нажатии на кнопку Нет в дерево пользователей и групп системы будет добавлен только выбранный пользователь.

При переносе некоторой группы из дерева Пользователи и группы домена в список Пользователи и группы системы с помощью кнопки запрашивается следующее подтверждение:

При нажатии на кнопку Да в список пользователей и групп системы будут добавлены все пользователи, входящие в выбранную группу.

При нажатии на кнопку Нет в дерево пользователей и групп системы будет добавлена только выбранная группа.

При удалении некоторого пользователя из списка Пользователи и группы системы с помощью кнопки в случае, если этот пользователь входит в несколько доменных, запрашивается следующее подтверждение:

При нажатии на кнопку Да из списка импортируемых пользователей и групп будут удалены все группы, в которые входит выбранный пользователь.

При нажатии на кнопку Нет из списка импортируемых пользователей и групп будет удален только выбранный пользователь.

При удалении некоторой группы из списка Пользователи и группы системы с помощью кнопки в случае, если в списке есть входящие в эту группу пользователи, запрашивается следующее подтверждение:

При нажатии на кнопку Да из списка импортируемых пользователей и групп будут удалены все пользователи, входящие в выбранную группу.

При нажатии на кнопку Нет из списка импортируемых пользователей и групп будет удалена только выбранная группа.

Процесс импорта начинается при нажатии на кнопку ОК в диалоговом окне импорта. Предварительно будут запрошены параметры импорта для всех добавляемых в текущем сеансе импорта пользователей и групп:

Статус пользователя и Аутентификация. Указанными значениями будут заполнены соответственно поля *Статус пользователя и *Аутентификация в карточке компоненты Пользователи для каждого импортированного пользователя. Подробное описание параметров и их возможных значений см. в разделе «Закладка "Группы"».

Генерировать пользователей. Если установить эту опцию, то после импорта пользователи будут автоматически сгенерированы.

В результате импорта создаются новые пользователи и группы пользователей в компонентах Пользователи и Группы пользователей соответственно. В том случае, если в параметрах импорта не была установлена опция Генерировать пользователей (см. выше), то после завершения процесса импорта всех импортированных пользователей необходимо сгенерировать (см. раздел «Генерация пользователей»).