Узнайте больше о возможностях Configuration Manager

If your LDAP server supports SSL or you're using Microsoft Active Directory on a Windows server with LDAP signing enabled, choose LDAP+SSL and enter the correct port number (below). Otherwise, choose Standard LDAP .

Important: If you're using Active Directory, make sure the Host name setting matches the Base DN setting. If you set it to a higher level, the sync might stop after the first 1,000 users or when it reaches your configured page size.

Чтобы избежать этой проблемы, введите полное доменное имя (FQDN) для конкретного контроллера домена, являющегося авторитетным для базового доменного имени.

Examples: ad.example.com or 10.22.1.1.

Укажите порт хоста. Часто используемые параметры:

• For Standard LDAP, use 389 .
• For LDAP over SSL, use 636 .

Note : If you're using Active Directory, you can use 3268 (Global Catalog) or 3269 (Global Catalog over SSL).

Example : 389

If your LDAP server allows anonymous connections and you want to connect anonymously, select Anonymous . Otherwise, select Simple .

Если для входа в систему вашему LDAP-серверу каталогов требуется домен, укажите также домен пользователя.

Example : admin1

Example : swordfishX23

Введите базовый DN для синхронизируемого поддерева. Не используйте пробелы между запятыми. Если вы не знаете базовый DN, обратитесь к администратору LDAP или воспользуйтесь браузером LDAP.

Если оставить это поле пустым, будет выполнен поиск по всем доменам в лесу.

Example : ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com

SMTP-сервер для отправки уведомлений. GCDS использует этот почтовый сервер в качестве ретрансляционного сервера.

Пример :

• 127.0.0.1
• smtp.gmail.com

Установите флажок, чтобы использовать SMTP с TLS (обязательно для smtp.gmail.com).

Поддерживаемые версии TLS — 1.0, 1.1 и 1.2 (поддерживается начиная с версии GCDS 4.7.6).

Пример :

Имя пользователя: admin@solarmora.com
Пароль: ud6rTYX2!

Example : admin@solarmora.com

Notifications are sent to all addresses on this list. To enter multiple addresses, click Add after each email address.

Depending on your mail server settings, GCDS might be unable to send mail to external email addresses. Click Test Notification to confirm that mail is sent correctly.

Example : dirsync-admins@solarmora.com

Ограничьте объем информации, отправляемой в уведомлениях по электронной почте. Вы можете исключить следующую информацию:

• Extra details –For example, a list of excluded objects.
• Warnings –Warning messages.
• Errors –Error messages.

Example : sync.log

Optionally, you can add the placeholder #{timestamp} to the file name. The placeholder is replaced by an actual timestamp (for example, 20190501-104023) in each execution before the log file is saved to the disk.

Если вы используете этот заполнитель, GCDS будет создавать новый файл журнала каждый раз при запуске симуляции или синхронизации. Если файл журнала старше 30 дней, он удаляется.

Example : sync.#{timestamp}.log

Если вы выполните синхронизацию 01.05.2019 в 10:40:23, файл журнала будет называться sync.20190501-104023.log.

• FATAL —Only logs fatal operations.
• ERROR —Logs errors and fatal operations.
• WARN —Logs warnings, errors and fatal operations.
• INFO —Logs summary information.
• DEBUG — Logs more extensive details.
• TRACE —Logs all possible details.

Уровень детализации является накопительным; каждый уровень включает в себя все детали предыдущих уровней (например, уровень ERROR включает все сообщения ERROR и FATAL).

Максимальный размер файла журнала в мегабайтах.

Максимальный размер журнала включает все файлы резервных копий, а также текущий файл. Количество файлов резервных копий определяется атрибутом количества файлов журнала (см. ниже).

To calculate the maximum size of a log file use < maximum log size > / (< log file count > + 1)

Example : 500

Количество файлов журналов, сохраняемых на диск. Значение по умолчанию — 10.

Note : This setting can only be modified in the configuration file within the tag <logFileCount>.

Example : mail

Включить замену недопустимых символов

Замена недопустимого символа

If you check the box, spaces and invalid characters in an email address are replaced with the string specified in the Invalid character replacement field.

Если вы поставите галочку, но оставите поле пустым, GCDS удалит пробелы и недопустимые символы из адреса.

Пример

Адрес электронной почты на LDAP-сервере:
x yz@example.com.

• If you add an underscore (_) to the Invalid characters replacement field, GCDS converts the email address to x_y_z@example.com.
• If the Invalid characters replacement field is left blank, GCDS converts the email address to xyz@example.com.

Example : objectGUID

Example : proxyAddresses

Если это поле пустое, псевдоним, связанный с профилем пользователя Google, не удаляется после синхронизации GCDS. Псевдонимом по-прежнему можно управлять в Google.

• Delete only active Google Domain users not found in LDAP (suspended users are retained) —Active users in your Google domain are deleted if they aren't in your LDAP server. Suspended users are not altered. This is the default setting.
• Delete active and suspended users not found in LDAP —All users in your Google domain are deleted if they aren't in your LDAP server, including suspended users.
• Suspend Google users not found in LDAP, instead of deleting them —Active users in your Google domain are suspended if they are not in your LDAP server. Suspended users are not altered.
• Don't suspend or delete Google domain users not found in LDAP —No users in your Google domain are suspended or deleted (unless you have a search rule that's set to suspend users).

This field allows you to specify an LDAP attribute that serves as a unique identifier for user entities on your LDAP server. When you provide this attribute, GCDS can monitor changes to user email addresses on your LDAP server. This ensures that when a user email is updated, GCDS can synchronize the changes with your Google domain without deleting the existing user and creating a new one with the updated email address.

Если вы зададите этот параметр, GCDS автоматически создаст в домашнем каталоге новый файл сопоставления с именем следующего вида: nonAddressKeyMappingsFilePath.tsv

Чтобы изменить имя или местоположение этого файла, обновите следующий тег в XML-файле конфигурации: <nonAddressKeyMappingsFilePath>

Это поле необязательно, однако его использование рекомендуется.

Пример: objectGUID

Укажите, в каком подразделении Google должны содержаться пользователи, соответствующие этому правилу. Если указанное подразделение не существует, GCDS добавит пользователей в корневое подразделение вашего домена Google.

This option only appears if you have enabled Organizational Units on the General Settings page.

В число доступных вариантов входят:

• Org Unit based on Org Units Mappings and DN —Add users to the unit that maps to the user's DN on your LDAP server. This is based on your Org Mappings and shows in the LDAP User Sync list as [ derived ].
• Org Unit Name —Add all users that match this rule to the same Google organizational unit. Specify the organizational unit in the text field.

  Example : Users

• Org Unit name defined by this LDAP attribute —Add each user to the organizational unit with the name specified in an attribute on your LDAP directory server. Enter the attribute in the text field.

  Example : extensionAttribute11

Приостановить действие всех пользователей, соответствующих этому правилу синхронизации пользователей LDAP.

Примечания:

• GCDS приостанавливает или удаляет пользователей, уже существующих в вашем домене Google, в соответствии с настройкой политики удаления/приостановления учетных записей пользователей GCDS.
• Users in your domain that you have suspended are reenabled by GCDS if they match a search rule that doesn't have suspend users enabled.
• Эта функция обычно используется для подготовки учетных записей пользователей в домене. Новые пользователи создаются в приостановленном состоянии. Если вы импортируете активных пользователей с помощью этого правила, оставьте этот флажок снятым.

Атрибут LDAP, содержащий физическое местоположение пользователя (например, Маунтин-Вью, Калифорния или окрестности Сиэтла).

This attribute is required for syncing location data. If it isn't present in your configuration or LDAP, GCDS uses Desk as a default value.

Атрибут LDAP, содержащий идентификатор здания пользователя.

Set this attribute to Working remotely if the user doesn't have a primary office building.

Admins can also let users set their own locations. For details, go to Allow Directory users to change their profile and photo .

Атрибут LDAP, содержащий информацию о этаже пользователя.

Атрибут «Раздел этажа» является более специфичным, чем атрибут «Название этажа». Например, если этаж разделен на секции A, B и C, используйте одно из этих значений в качестве параметра «Раздел этажа».

Атрибут LDAP, содержащий дополнительные адреса электронной почты пользователя. В это поле можно ввести несколько значений.

Note: This field only supports the synchronization of addresses using the Work email type.

Атрибут LDAP, содержащий URL-адреса веб-сайтов пользователя. В это поле можно ввести несколько значений.

Проверка корректности URL-адресов производится по следующему регулярному выражению:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

Недействительные URL-адреса пропускаются.

Атрибут LDAP, содержащий номер телефона пользователя для восстановления. Номер телефона должен соответствовать международному стандарту E.164 и начинаться со знака плюс (+).

Атрибут можно задать в виде выражения, используя квадратные скобки. Это позволяет добавлять дополнительные символы.

Examples :

• +[ ldap-attribute ] —Prepends a plus sign to the value of the attribute.
• +41[ ldap-attribute ] —Prepends a plus sign and country code to the value of the attribute.

Example : ou=melbourne,dc=ad,dc=example,dc=com

Example : Melbourne

Example : description

Если этот флажок установлен, организационные подразделения Google сохраняются во время синхронизации, даже если эти подразделения отсутствуют на вашем LDAP-сервере.

If checked, Google organizational units aren't synced with your LDAP server, but users can be added to existing Google organizational units as specified in your user search rules .

Если этот параметр не отмечен, GCDS добавляет и удаляет организационные подразделения в вашем домене Google в соответствии со структурой организации на вашем LDAP-сервере согласно указанным вами сопоставлениям.

Example : mail

Example : extendedAttribute6

Example : mail

Значение класса объекта LDAP, представляющее ваши группы. Оно используется для разделения участников, являющихся пользователями, от участников, являющихся группами (также известных как «вложенные группы»).

Example : group

Установите этот флажок, если ваше правило поиска предназначено для динамических групп рассылки Exchange.

Note : If you manually enable DYNAMIC_GROUPS in your XML config file but leave out INDEPENDENT_GROUP_SYNC, make sure your dynamic group search rule is the first group search rule. See Troubleshoot common GCDS issues for details.

GCDS находит адреса электронной почты этих участников и добавляет каждого участника в группу в вашем домене Google.

If Dynamic (Query-based) group is checked, this should reference an LDAP attribute that contains the filter that GCDS uses to determine group membership.

Example (non-dynamic): memberUID

Example (dynamic): msExchDynamicDLFilter

Example : memberaddress

Dynamic groups in Exchange and GCDS work by noting membership as a LDAP query. The Member reference attribute contains the LDAP query and Dynamic group Base DN attribute points to the base DN where the query will be executed.

Example : Attributes and values of a dynamic group in LDAP

dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
Электронная почта: mydynamicgroup@altostrat.com
член:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

Обратите внимание, что атрибут, обычно используемый для перечисления членов группы ("член"), пуст, и вместо этого выполняется LDAP-запрос, который найдет bob.smith и jane.doe, просматривая организационное подразделение "Пользователи".

GCDS находит адреса электронной почты владельцев каждого списка рассылки и добавляет этот адрес в качестве владельца группы в вашем домене Google.

Example : ownerUID

GCDS добавляет этот адрес в качестве владельца группы в домене Google.

Example : owner

Один или несколько атрибутов, содержащих псевдонимы адресов. Эти адреса добавляются в Google Groups как псевдонимы основного адреса электронной почты группы.

Если поле пустое, псевдонимы, связанные с группой, не удаляются. Вы также можете управлять псевдонимами в учетной записи Google вашей организации.

Example : proxyAddresses

This field allows you to specify an LDAP attribute that serves as a unique identifier for group entities on your LDAP server. When you provide this attribute, GCDS can monitor changes to group email addresses on your LDAP server. This ensures that when a group is updated, GCDS can synchronize the changes with your Google domain without deleting the existing group and creating a new one with the new email address.

Если вы зададите это поле, GCDS создаст новый файл сопоставления с именем "groupKeyMappingsFilePath.tsv" в домашнем каталоге. Чтобы изменить имя или местоположение этого файла, обновите тег <groupKeyMappingsFilePath> в XML-файле конфигурации. Это поле необязательно, однако его использование рекомендуется.

Пример: objectGUID

Example : groups-

Example : -list

Enable invalid characters replacement

Invalid character replacement

If you check the box, spaces and invalid characters in an email address are replaced with the string specified in the Invalid character replacement field.

If you check the box but leave the field blank, GCDS removes spaces and invalid characters from the address.

Пример

The email address on the LDAP server is
x yz@example.com.

• If you add an underscore (_) to the Invalid characters replacement field, GCDS converts the email address to x_y_z@example.com.
• If the Invalid characters replacement field is left blank, GCDS converts the email address to xyz@example.com.

Examples : dn or contactReferenceNumber

Example : [prefix] - [givenName] [sn] [suffix]

Important : Calendar Resources won't sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).

For more information on calendar resource naming, see Resource naming recommendations .

The LDAP attribute that contains the name for the calendar resource.

Пример :

[building]-[floor]-Boardroom-[roomnumber]

In this example, building , floor , and roomnumber are LDAP attributes. Following a sync, these attributes are replaced by the appropriate value, for example, Main-12-Boardroom-23 .

Example : [description]

Important : Calendar Resources does not sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).