ディレクトリ同期設定文書を作成する

同期をすぐに開始しますか、またはテストモードで実行しますか?

• データの同期化
• テストモードで実行 (コンソールにログを出力、データ更新しない)

Domino® のデータを変更せずにディレクトリの同期の動作をシミュレートする場合は、[テストモードで実行] を選択します。必要に応じて、ディレクトリ同期設定を調整します。同期を実際に有効にする準備が整ったら、[データの同期] を選択します。

• [はい] を選択すると、Domino に登録されているかどうかに関係なく Active Directory ユーザーが同期されます。
• [いいえ] (デフォルト) を選択すると、Domino に登録されている Active Directory ユーザーのみが同期されます。前に [はい] に設定していた場合は、前に同期されていた登録されていない Active Directory ユーザーが Domino ディレクトリから削除されます。

このフィールドの値を変更すると、完全再同期が行われます。

Active Directory の特定のレコードを Domino と同期するには、Active Directory の mail フィールドが Domino ディレクトリのユーザー文書の Internet address フィールドと一致している必要があります。

• Active Directory でユーザーの共通名が変更された場合に Domino® で登録されている Domino® ユーザーの共通名を変更するには、[はい] 選択します。詳しくは、Active Directory でユーザーの名前が変更された場合に Domino ユーザーの名前を変更するを参照してください。
• Active Directory でユーザーの共通名が変更された場合に Domino® でユーザーの共通名を変更しないようにするには、[いいえ] (デフォルト) を選択します。

Active Directory とすべてのデータを再同期する頻度 (分単位)。デフォルトは、10,000 分 (約 1 週間に 1 回) です。すべてのデータの再同期を定期的に行わない場合は、「0」を指定します。

Active Directory で定期的に多くのユーザーやグループが削除される場合は、デフォルト値から増やすことを検討してください。これは、名前が頻繁に変更される場合や Active Directory のグループと同期する場合も同様です。

再同期は Domino の管理のバックグラウンドで実行されるため、パフォーマンスに大きな影響はありません。

このフィールドを使用して、Active Directory ユーザーのどのフィールドを Domino® に同期するかを指定します。Active Directory の標準のフィールドのリストがデフォルトで表示されます。このリストでフィールドを追加または削除できます。Active Directory と Domino® でフィールドに違う名前が使用されている場合は、Active Directory のフィールド名の後に Domino® のフィールド名が括弧で示されます。以下に例を示します。メール (メールアドレス)

このフィールドを変更すると、完全再同期が行われます。

フィルターを指定しない場合は、次のデフォルトの検索フィルターが使用されます。(|(objectClass=Group)(objectClass=Person)) このフィルターは、Active Directory のすべてのユーザーとグループを同期します。

必要に応じてLDAP の標準の検索フィルターを使用し、属性に基づいてユーザーとグループのサブセットを同期します。必ずカスタム検索フィルターにデフォルトフィルターを含めるようにすると、ユーザーとグループのレコードのみが同期され、ディレクトリ同期機能に関係のないその他のレコードタイプは同期されません。

このフィールドを変更すると、完全再同期が行われます。

• グループを同期する場合は、同期するグループのタイプを選択します。グループを同期しない場合は、いずれのオプションも選択しません。
  • [セキュリティグループ] を選択すると、Active Directory のセキュリティグループを Notes® のアクセスリストで使用できます。
  • [分配グループ] を選択すると、Active Directory の配布グループを Notes® のメールの送信で使用できます。
• [いいえ] を選択すると、ユーザーの情報のみが同期されます。

このフィールドを変更すると、完全再同期が行われます。