Romych: /* Настройка */

2020-02-23T17:00:24Z

Настройка

Нова сторінка

Cправка Google: [https://support.google.com/a/answer/106368?hl=ru Об инструменте Google Cloud Directory Sync]

Запуск в визуальном режиме:

C:\Program Files\Google Cloud Directory Sync\config-manager.exe

== Настройка ==

Чтобы отключить проверку списков отзыва сертификатов, отредактируйте файлы <code>sync-cmd.vmoptions</code> и <code>config-manager.vmoptions</code> в папке установки GCDS, добавив в них следующие строки ([https://support.google.com/cloudidentity/answer/3075991#crl источник]):

-Dcom.sun.net.ssl.checkRevocation=false
-Dcom.sun.security.enableCRLDP=false

'''GCDS — Google Domain Configuration — Connection Settings:'''

[[Файл:GCDS-GoogleDomainConfiguration-ConnectionSettings.png|без]]

'''GCDS — Google Domain Configuration — Exclusion Rules:'''

[[Файл:GCDS-GoogleDomainConfiguration-ExclusionRules.png|без]]

'''GCDS — LDAP Configuration — Connection Settings:'''

[[Файл:GCDS-LDAP.png|без]]

Base Dn: <code>cn=Users,dc=zd,dc=zina,dc=com,dc=ua</code>

'''GCDS — General Settings:'''

[[Файл:GCDS-GeneralSettings.png|без]]

'''GCDS — User Accounts — User Attributes:'''

[[Файл:GCDS-UserAccounts-UserAttributes.png|без]]

'''GCDS — User Accounts — Additional User Attributes:'''

[[Файл:GCDS-UserAccounts-AdditionalUserAttributes.png|без]]

'''GCDS — User Accounts — Search Rules:'''

[[Файл:GCDS-UserAccounts-SearchRules.png|без]]

Rule:

(&(objectCategory=person)(objectClass=user)(mail=*)(!(userAccountControl:1.2.840.113556.1.4.803:=2))(memberof=CN=Gmail,CN=Users,DC=zd,DC=zina,DC=com,DC=ua))

Base DN:

cn=Users,dc=zd,dc=zina,dc=com,dc=ua

См. также: [https://support.google.com/a/answer/6126589 Использование правил поиска LDAP для синхронизации данных]

Возвращает всех активных пользователей в Active Directory, у которых есть адрес электронной почты:

(&(objectCategory=person)(objectClass=user)(mail=*)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Возвращает всех пользователей, состоящих в группе 1 или группе 2 с определенным уникальным именем:

(&(objectClass=user)(objectCategory=person)(|(memberof=CN=Group_1,cn=Users,DC=Domain,DC=com)(memberof=CN=Group_2,cn=Users,DC=Domain,DC=com)))

'''GCDS — Notifications:'''

[[Файл:GCDS-Notifications.png|без]]

== Настройка пользователей в Active Directory на NAS ==

См. [[Новый сотрудник]]

== Настройка G Suite ==

В списке пользователей на G Suite https://admin.google.com/ac/users есть список <code>Студия «Зина дизайн»</code> — с ним синхронизируются пользователи из группы <code>Gmail</code> на NAS Active Directory.

Если на G Suite будет создан новый Organizational Unit, который нужно игнорировать при синхронизации (типа существующих <code>NotHuman</code> и <code>Obzor</code>), то нужно добавить его в список исключений в Google Cloud Directory Sync: <code>Google Domain Configuration</code> — <code>Exclusion Rules</code>.

== Запуск синхронизации в командной строке ==

cd "C:\Program Files\Google Cloud Directory Sync\"

В тестовом режиме:

.\sync-cmd -cs -g -lic -s -c C:\GCDS\nas-ad.xml -l INFO

Синхронизация с записью изменений в G Suite:

.\sync-cmd -cs -g -lic -s -a -c C:\GCDS\nas-ad.xml -l INFO

Подробнее см. [https://support.google.com/a/answer/6152425?hl=ru Синхронизация с помощью командной строки]

== Ссылки ==

* [[Active Directory]]
* [https://www.synology.com/ru-ru/knowledgebase/DSM/tutorial/Management/How_to_sync_LDAP_data_on_Synology_NAS_to_Google_Apps_with_Google_Apps_Directory_Sync Синхронизация данных LDAP на Synology NAS с Google Apps с помощью Google Apps Directory Sync]

Google Cloud Directory Sync - Історія редагувань

Romych: /* Настройка */