ディレクトリ同期設定文書を作成する

ディレクトリ同期が有効になっているディレクトリアシスタント文書を作成した後、 Domino ®ディレクトリにディレクトリ同期設定文書を作成します。この文書を使用して、ディレクトリの同期の設定オプションを選択して、ディレクトリの同期を有効にします。

手順

  1. Domino ®ディレクトリを開きます。
  2. 構成を選択 > ディレクトリ > ディレクトリ同期。
  3. [ディレクトリ同期の追加] をクリックします。
  4. [基本] タブの以下のフィールドに入力します。
    表 1 。ディレクトリ同期設定文書の [基本] タブのフィールド
    フィールド 説明
    ディレクトリアシスタントドメイン ディレクトリの同期を有効にしたディレクトリアシスタント文書の [LDAP] タブの [ドメイン名] フィールドで指定したドメインを選択します。例: Renovations AD
    注:ドメインを選択できるようにするには、このドメインを指定するディレクトリ同期に対して有効になっているディレクトリ アシスタンス ドキュメントが必要です。
    Dirsync のステータス この文書で他の設定オプションを入力したら、[有効] を選択してディレクトリの同期を有効にします。次のプロンプトが表示されます。 
    同期をすぐに開始しますか、またはテストモードで実行しますか?
    次のオプションのいずれかを選択してください。
    • データの同期化
    • テストモードで実行 (コンソールにログを出力、データ更新しない)

    Domino ®データを変更せずにディレクトリ同期が実行するアクションをシミュレートするには、「テスト モードで実行」を選択します。必要に応じて、ディレクトリ同期設定を調整します。同期を実際に有効にする準備が整ったら、[データの同期] を選択します。
    すべての Active Directory ユーザーを同期
    • [はい] を選択すると、Domino に登録されているかどうかに関係なく Active Directory ユーザーが同期されます。
    • [いいえ] (デフォルト) を選択すると、Domino に登録されている Active Directory ユーザーのみが同期されます。前に [はい] に設定していた場合は、前に同期されていた登録されていない Active Directory ユーザーが Domino ディレクトリから削除されます。

    このフィールドの値を変更すると、完全再同期が行われます。

    Active DirectoryレコードをDominoと同期するには、Active Directory mail フィールドはInternet address Domino ディレクトリのユーザー文書内のフィールド。
    Domino ®ディレクトリファイル名 Domino ®ディレクトリのファイル名。通常はnames.nsfです。
    方向 同期の方向。現在、Active Directory からDomino ®のみが利用可能です。
    Active Directory の名前変更時にDomino ®ユーザーの名前を変更する
    • はいを選択 Active Directory でユーザーの共通名が変更されたときに、Domino ® に登録されているDomino ®ユーザーの共通名をDomino ®で変更します。詳細については、 「Active Directory で名前が変更された場合の Domino ユーザーの名前変更」を参照してください。
    • Active Directory でユーザーの共通名が変更されてもDomino ®でユーザーの共通名が変更されないようにするには、 [いいえ] (デフォルト) を選択します。
    注: Domino ®に登録されていない Active Directory ユーザーの名前が変更された場合、このオプションに関係なく、同期中にDomino ®ディレクトリのユーザー文書でその名前が自動的に更新されます。
    同期頻度 Dirsync タスクが同期のために Active Directory の変更をチェックする頻度。デフォルトは 1 分に 1 回です。
    再同期頻度

    Active Directory とすべてのデータを再同期する頻度 (分単位)。デフォルトは、10,000 分 (約 1 週間に 1 回) です。すべてのデータの再同期を定期的に行わない場合は、「0」を指定します。

    再同期では、同期されていない以下の変更が同期されます。
    • 削除されたユーザーとグループ
    • グループ内での名前の変更

    Active Directory で定期的に多くのユーザーやグループが削除される場合は、デフォルト値から増やすことを検討してください。これは、名前が頻繁に変更される場合や Active Directory のグループと同期する場合も同様です。

    再同期は Domino の管理のバックグラウンドで実行されるため、パフォーマンスに大きな影響はありません。

    表 2 。ディレクトリ同期設定文書の [同期] タブのフィールド
    フィールド 説明
    Domino ®に同期するフィールド

    このフィールドを使用して、 Domino ®に同期する Active Directory のユーザー フィールドを指定します。Active Directory の標準のフィールドのリストがデフォルトで表示されます。このリストでフィールドを追加または削除できます。Active Directory とDomino ® がフィールドに異なる名前を使用する場合、Active Directory フィールド名の後にDomino ®フィールド名が括弧内に表示されます。例:メール (メールアドレス)

    このフィールドを変更すると、完全再同期が行われます。

    注
    • 複数値属性を同期する場合は、最初の値のみが同期されます。
    • 以前に同期された属性を削除しても、ユーザー文書からは削除されません。
    LDAP フィルタ

    (|(objectClass=Group)(objectClass=Person))フィルターを指定しない場合は、次のデフォルトの検索フィルターが使用されます。 (|(objectClass=Group)(objectClass=Person)). このフィルターは、Active Directory のすべてのユーザーとグループを同期します。

    必要に応じてLDAP の標準の検索フィルターを使用し、属性に基づいてユーザーとグループのサブセットを同期します。必ずカスタム検索フィルターにデフォルトフィルターを含めるようにすると、ユーザーとグループのレコードのみが同期され、ディレクトリ同期機能に関係のないその他のレコードタイプは同期されません。

    たとえば、部門を含むユーザーとグループのレコードのみを同期するには hr そして州 MN次のフィルターを使用します: (&(|(objectClass=Group)(objectClass=Person))(&(department=hr)(st=MN)))
    ヒント：
    カスタム検索フィルターを検証するには、Apache Directory Studio などのオープンソース LDAP ブラウザーを使用できます。

    このフィールドを変更すると、完全再同期が行われます。
    LDAP グループ
    • グループを同期する場合は、同期するグループのタイプを選択します。グループを同期しない場合は、いずれのオプションも選択しません。
      • セキュリティ グループ。Notes ®アクセス リストで Active Directory セキュリティ グループを使用できるようになります。
      • 配布グループ。Notes ®メール アドレス指定で Active Directory 配布グループを使用できるようになります。
    • [いいえ] を選択すると、ユーザーの情報のみが同期されます。

    このフィールドを変更すると、完全再同期が行われます。
  5. [保存して閉じる] をクリックします。
  6. Domino サーバーを再起動します。 
    Restart server
  7. Dirsync タスクは、設定文書を検出すると実行を開始します。