创建目录同步配置文档

立即开始同步还是在测试模式下运行？

• 同步数据
• 在测试模式下运行（登录到控制台，不更新数据）

选择在测试模式下运行以模拟目录同步将执行的操作，但不更改任何 Domino® 数据。对目录同步配置进行所需的任何调整。准备好真正启用同步时，请选择同步数据。

• 选择是以同步 Active Directory 用户，无论他们是否已在 Domino 中注册。
• 选择否（缺省）以仅同步在 Domino 中注册的 Active Directory 用户。如果之前设置为是，则将从 Domino 目录中除去以前同步的所有未注册 Active Directory 用户。

更改此字段的值将导致完全重新同步。

为了使 Active Directory 记录与 Domino 同步，Active Directory mail字段必须与 Domino 目录“个人”文档中的Internet address字段匹配。

• 选择是可在 Active Directory 中用户的公共名称发生更改时更改 Domino® 中已注册 Domino® 用户的公共名称。有关更多信息，请参阅在 Active Directory 中更改 Domino 用户的名称时对其进行重命名。
• 选择否（缺省值）可阻止在 Active Directory 中用户的公共名称发生更改时更改 Domino® 中用户的公共名称。

从 Active Directory 重新同步所有数据的频率，以分钟为单位。缺省值为 10,000 分钟或大约一周 1 次。如果不想定期重新同步所有数据，请指定 0。

如果在 Active Directory 中定期删除许多用户和组，请考虑增加缺省值。另外，如果经常更改名称，可考虑同步 Active Directory 组。

重新同步在 Domino 管理的后台运行，并且对性能没有太大影响。

使用此字段可以指定要同步到 Domino® 的 Active Directory 个人字段。缺省情况下，系统显示 Active Directory 中字段的标准列表。您可以在列表中添加或除去字段。当 Active Directory 和 Domino® 对同一字段使用不同名称时，Domino® 字段名称显示在 Active Directory 字段名称后面的括号中。例如：邮件（电子邮件地址）。

修改此字段将导致完全重新同步。

您未指定过滤器时，请使用以下缺省搜索过滤器：(|(objectClass=Group)(objectClass=Person)). 此过滤器将同步 Active Directory 中的所有用户和组。

（可选）使用标准 LDAP 搜索过滤器基于属性同步用户和组的子集。确保在定制搜索过滤器中包含缺省过滤器，这样只会同步用户和组记录，而不会同步与“目录同步”功能无关的其他类型的记录。

修改此字段将导致完全重新同步。

• 如果要同步组，请选择要同步的组的类型。如果不想同步组，请不要选择任何一个选项。
  • 安全组，可使用 Notes® 访问列表中的 Active Directory 安全组。
  • 分发组，可使用 Notes® 邮件寻址中的 Active Directory 分发组。
• 选择否以仅同步个人信息。

修改此字段将导致完全重新同步。