详细了解配置管理器选项

示例：ad.example.com 或 10.22.1.1。

如果您的 LDAP 服务器允许匿名连接，而您也希望进行匿名连接，请选择 Anonymous（匿名）。否则，请选择 Simple。

如果您的 LDAP 目录服务器登录时需要指明网域，请在输入时包括用户所在网域的名称。

示例：admin1

示例：swordfishX23

为要同步的子树输入基本 DN 以进行同步。逗号之间不包含空格。如果您不知道基本 DN，请向您的 LDAP 管理员咨询或查看 LDAP 浏览器。

如果您将此字段留空，则系统会搜索森林结构中的所有网域。

示例：ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com

用于通知的 SMTP 邮件服务器。GCDS 会将此邮件服务器用作中继主机。

示例：

• 127.0.0.1
• smtp.gmail.com

勾选复选框即可结合使用 SMTP 和 TLS（需使用 smtp.gmail.com）。

支持的 TLS 版本：1.0、1.1 和 1.2（受 GCDS 4.7.6 及更高版本支持）。

示例：

用户名：admin@solarmora.com
密码：ud6rTYX2!

示例：admin@solarmora.com

通知将发送到此列表上的所有地址。如需输入多个地址，请在输入每个电子邮件地址后点击添加。

根据您的邮件服务器设置，GCDS 可能无法向外部电子邮件地址发送邮件。点击测试通知以确认邮件正常发送。

示例：dirsync-admins@solarmora.com

限制电子邮件通知中发送的信息。您可以选择排除以下内容：

• Extra details（额外详细信息）- 例如已排除对象的列表。
• 警告 - 警告消息。
• 错误 - 错误消息。

示例：sync.log

您可以在文件名中添加占位符 #{timestamp}。每次执行日志记录时，此占位符都会在文件被保存到磁盘之前被实际时间戳（例如 20190501-104023）替换。

如果您使用占位符，则 GCDS 会在每次进行模拟或同步时生成新的日志文件。系统会删除 30 天前的日志。

示例：sync.#{timestamp}.log

如果您在 2019 年 5 月 1 日上午 10 点 40 分 23 秒进行同步，则日志文件名为 sync.20190501-104023.log。

• FATAL - 仅记录重大操作问题。
• 错误 - 记录错误和重大操作问题。
• 警告 - 记录警告、错误和重大操作问题。
• 信息 - 记录摘要信息。
• 调试 - 记录更详尽的信息。
• TRACE - 记录所有可能的详细信息。

详细程度是累积的；每个级别均包含之前级别的所有详情（例如，ERROR 包括所有 ERROR 和 FATAL 信息）。

日志文件的大小上限（以兆字节 [MB] 为单位）。

日志大小上限指的是所有备份文件以及当前文件的合计大小上限。备份文件的数量由日志文件计数属性决定（见下文）。

要计算日志文件的大小上限，请使用 <日志大小上限> / (<日志文件计数> + 1)

示例：500

保存到磁盘的日志文件数量。默认值为 10。

注意：您只能在配置文件的 <日志文件计数> 标记中修改此设置。

示例：邮件

启用无效字符替换

无效字符替换

如果您选中此复选框，系统会将电子邮件地址中的无效字符和空格替换为无效字符替换字段中指定的字符串。

如果您勾选此复选框并将字段留空，GCDS 会移除地址中的空格和无效字符。

示例

LDAP 服务器上的电子邮件地址为
x yz@example.com。

• 如果您在无效字符替换字段中添加下划线 (_)，GCDS 会将电子邮件地址转换为 x_y_z@example.com。
• 如果 无效字符替换字段留空，GCDS 会将电子邮件地址转换为 xyz@example.com。

示例：objectGUID

示例：proxyAddresses

如果将此字段留空，GCDS 同步后，系统不会移除与 Google 用户个人资料关联的任何别名。别名仍然可以在 Google 中管理。

• 仅删除未在 LDAP 中找到的 Google 网域活跃用户（系统会保留已暂停的用户）- 如果您的 Google 网域内的活跃用户不在 LDAP 服务器中，就会遭到删除。已暂停的用户不会受到影响。这是默认设置。
• 删除未在 LDAP 中找到的活跃用户和已暂停用户 - 不在您的 LDAP 服务器中的所有 Google 网域用户都会遭到删除，包括已暂停的用户。
• 将未在 LDAP 中找到的 Google 用户暂停，而不是删除 - 如果您的 Google 网域内的活跃用户不在 LDAP 服务器中，则会遭到暂停。已暂停的用户不会受到影响。
• 不暂停或删除未在 LDAP 中找到的 Google 网域用户 - 您的 Google 网域中的任何用户都不会遭到暂停或删除（除非您设置了暂停用户的搜索规则）。

您可以使用此字段指定一个 LDAP 属性，该属性可用作 LDAP 服务器上用户实体的唯一标识符。提供此属性后，GCDS 可以监控对 LDAP 服务器上用户电子邮件地址的更改。这样可确保在更新用户电子邮件地址时，GCDS 可以将更改与您的 Google 网域同步，而无需删除现有用户并使用更新的电子邮件地址创建新用户。

如果您设置此字段，GCDS 会自动在主目录中使用以下名称创建新映射文件：nonAddressKeyMappingsFilePath.tsv

如需更改此文件的名称或位置，请更新 XML 配置文件中的以下标记：<nonAddressKeyMappingsFilePath>

此字段为选填字段，但我们建议您填写。

示例：objectGUID

您还可以为名字使用多个属性。如果您使用多个属性，请将每个属性字段名称放置在方括号内。

示例：名字，[cn]-[ou]

示例：姓氏，[cn]-[ou]

包含每个用户显示名称的 LDAP 属性。

示例：displayName

• 仅限新用户 - GCDS 创建新用户后会同步相应用户的密码。现有密码不会被同步。如果您希望用户在 Google 网域中管理自己的密码，请使用此选项。注意：如果您为新用户使用临时或一次性密码，请使用此选项。
• 针对新用户和现有用户 - GCDS 一律会同步所有用户密码。您的 Google 网域内的现有密码会遭到覆盖。此选项适合管理 LDAP 服务器上的用户密码，但不如 Only changed passwords（仅限已更改的密码）选项高效。
• 仅限已更改的密码 - GCDS 只会同步在您上次同步后发生更改的密码。如果您想管理 LDAP 服务器上的用户密码，建议您使用此选项。注意：如果您使用此选项，还必须为 Password timestamp attribute（密码时间戳属性）提供值。

示例：CustomPassword1

示例：PasswordChangedTime

• SHA1 - LDAP 目录服务器中的密码使用未插入特定字符串的 SHA1 进行哈希处理。
• MD5 - LDAP 目录服务器中的密码使用未插入特定字符串的 MD5 进行哈希处理。
• Base64 - LDAP 目录服务器中的密码使用 Base64 编码。
• 明文 - LDAP 目录服务器中的密码不加密。GCDS 会将密码属性读取为未加密文本，然后立即使用 SHA1 加密方法进行加密，并与您的 Google 网域同步。

注意：GCDS 从不保存、记录或传输未加密的密码。如果您 LDAP 目录中的密码是 Base64 编码或明文形式，GCDS 会立即使用 SHA1 加密方法对密码进行加密，并与您的 Google 网域同步。模拟同步和完全同步日志会将密码显示为 SHA1 密码。

仅在您还指定了密码属性时再使用此字段。如果您将密码属性字段留空，则保存和重新加载时，配置会重置为 SHA1 的默认值。请注意，某些密码编码格式不受支持。通过目录浏览器检查您的 LDAP 目录服务器，以查找或更改您的密码加密。

默认情况下，Active Directory 和 HCL Domino 目录服务器不会以上述任一格式存储密码。您可以考虑为新用户设置默认密码，并要求用户在首次登录时更改密码。

如果勾选此选项，新用户必须在首次登录 Google 账号时更改密码。这样一来，您就可以通过 LDAP 属性或通过为新用户指定默认密码来设置初始密码，用户首次登录时必须更改该密码。

如果您在以下任一字段中设置了属性，请使用此选项：

• 在密码属性字段中，但它只是临时密码或动态密码
• 在新用户的默认密码字段中

注意：如果您的用户不自行管理 Google 密码，例如您使用的是 Password Sync 或单点登录 (SSO)，我们建议您不要启用此设置。

重要提示：如果您在此处输入默认密码，请务必勾选强制新用户更改密码复选框，以防止用户保留默认密码。

示例：swordfishX2!

指定哪些 Google 组织部门应包含符合此规则的用户。如果指定的组织部门不存在，GCDS 会将用户添加到 Google 网域中的根级组织部门。

仅当您在常规设置页面上启用组织部门后，此选项才会显示。

选项包括：

• 基于组织部门映射和 DN 的组织部门 - 将用户添加到映射到 LDAP 服务器上用户 DN 的组织部门。此操作基于您的组织映射，并会在 LDAP 用户同步列表中显示为 [衍生]。
• 组织部门名称 - 将符合此规则的所有用户都添加到同一个 Google 组织部门中。在文本字段中指定组织部门。

  示例：用户

• 使用此 LDAP 属性指定的组织部门名称 - 利用 LDAP 目录服务器上的某个属性所指定的名称将各个用户添加到组织部门中。在文本字段中输入属性。

  示例：extensionAttribute11

暂停所有符合此 LDAP 用户同步规则的用户。

注意：

• 根据“GCDS 用户账号删除/暂停政策”设置，GCDS 会暂停或删除您 Google 网域中的现有用户。
• 如果您在网域中暂停的用户与未启用暂停用户设置的搜索规则相匹配，那么 GCDS 会重新启用这些用户。
• 此功能通常用于在网域中规划用户账号。新用户会被创建为已暂停用户。如果您使用此规则导入有效用户，请勿选中此选项。

包含用户工作地点建筑物 ID 的 LDAP 属性。如果用户没有主要办公楼建筑物信息，您也可以将其设为“远程办公”。

管理员也可以让用户自行设置地点。有关详情，请参阅允许用户更换照片和修改个人资料信息。

包含用户的其他电子邮件地址的 LDAP 属性。您可以在此字段中输入多个值。

注意：此字段仅支持同步采用工作电子邮件类型的地址。

包含用户网站网址的 LDAP 属性。您可以在此字段中输入多个值。

系统会根据以下正则表达式检查网址是否有效：

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

系统会跳过无效网址。

包含用户辅助电话号码的 LDAP 属性。电话号码必须符合 E.164 国际标准，并以加号 (+) 开头。

您可以使用方括号将此属性设置为表达式，以便添加其他字符。

示例：

• +[ldap-attribute] - 在属性值前面添加加号。
• +41[ldap-attribute] - 在属性值前面添加加号和国家/地区代码。

示例：ou=melbourne,dc=ad,dc=example,dc=com

示例：墨尔本

示例：说明

如果选中此选项，系统会在同步时保留 Google 组织部门，即使这些组织部门不在您的 LDAP 服务器中也是如此。

如果选中此选项，Google 组织部门不会与您的 LDAP 服务器同步，但您可以按照用户搜索规则中的说明将用户添加到现有 Google 组织部门。

如果取消选中此选项，GCDS 会根据您指定的映射添加和删除 Google 网域中的组织部门，以使组织结构与 LDAP 服务器中的组织结构保持一致。

示例：邮件

示例：extendedAttribute6

示例：邮件

代表您的群组的 LDAP 对象类别值。该值用于区分成员是用户还是群组（也称为“嵌套群组”）。

示例：group

如果您的搜索规则是针对 Exchange 动态分布群组的，请选中此框。

注意：如果您在 XML 配置文件中手动启用 DYNAMIC_GROUPS，但未启用 INDEPENDENT_GROUP_SYNC，请确保您的动态群组搜索规则是首个群组搜索规则。请参阅排查常见的 GCDS 问题了解详情。

GCDS 会查找这些成员的电子邮件地址，并将每个用户添加到您 Google 网域的群组中。

如果已选中动态（基于查询）群组，此字段应参考包含 GCDS 用来确定群组成员关系的过滤器的 LDAP 属性。

示例（非动态）：memberUID

示例（动态）：msExchDynamicDLFilter

成员：memberaddress

动态群组在 Exchange 和 GCDS 中的运作方式是将成员身份备注为 LDAP 查询。成员参考属性包含 LDAP 查询，而动态群组基本 DN 属性会指向将会执行查询的基本 DN。

示例：LDAP 中动态群组的属性和值

dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
mail: mydynamicgroup@altostrat.com
member:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

请注意，通常用于列出群组成员（“成员”）的属性是空白的，但您可以使用 LDAP 查询在“用户”组织部门中找到 bob.smith 和 jane.doe。

GCDS 会查找每个邮寄名单所有者的电子邮件地址，并将其添加为 Google 网域中的群组所有者。

示例：ownerUID

GCDS 会将该地址添加为 Google 网域中的群组所有者。

示例：所有者

包含别名地址的一个或多个属性。这些地址会在 Google 群组中添加为群组主电子邮件地址的别名。

如果此字段为空，系统不会移除与该群组关联的任何别名。您还可以在贵组织的 Google 账号中管理别名。

示例：proxyAddresses

您可以使用此字段指定一个 LDAP 属性，该属性可用作 LDAP 服务器上群组实体的唯一标识符。提供此属性后，GCDS 可以监控对 LDAP 服务器上群组电子邮件地址的更改。这样可确保在更新群组时，GCDS 可以将更改与您的 Google 网域同步，而无需删除现有群组并使用新的电子邮件地址创建新群组。

如果您设置此字段，GCDS 会在主目录中创建一个名为“groupKeyMappingsFilePath.tsv”的新映射文件。如需更改此文件的名称或位置，请更新 XML 配置文件中的 <groupKeyMappingsFilePath> 标记。此字段为选填字段，但我们建议您填写。

示例：objectGUID

示例：groups-

示例：-list

启用无效字符替换

无效字符替换

如果您选中此复选框，系统会将电子邮件地址中的无效字符和空格替换为无效字符替换字段中指定的字符串。

如果您勾选此复选框并将字段留空，GCDS 会移除地址中的空格和无效字符。

示例

LDAP 服务器上的电子邮件地址为
x yz@example.com。

• 如果您在无效字符替换字段中添加下划线 (_)，GCDS 会将电子邮件地址转换为 x_y_z@example.com。
• 如果无效字符替换字段留空，GCDS 会将电子邮件地址转换为 xyz@example.com。

示例：dn 或 contactReferenceNumber

示例：[prefix] - [givenName] [sn] [suffix]

重要提示：如果 LDAP 属性包含空格或不符合规定的字符，如符号“@”或冒号“:”，则日历资源不会将其同步。

如需详细了解如何命名日历资源，请参阅关于资源命名的建议。

包含日历资源名称的 LDAP 属性。

示例：

[building]-[floor]-Boardroom-[roomnumber]

在此示例中，building、floor 和 roomnumber 就是 LDAP 属性。同步后，这些属性会替换为相应的值，例如 Main-12-Boardroom-23。

示例：[description]

重要提示：如果 LDAP 属性包含空格或不符合规定的字符，如符号“@”或冒号“:”，则日历资源不会将其同步。