מיפוי יחידות ארגוניות של GCDS

הבעיה

בחרת ליצור משתמשים מה-Active Directory שלך כדי לסנכרן אותם עם GCDS, אבל הם נוצרים ביחידה הארגונית הראשית.

סביבה

  • Active Directory
  • Google Cloud Directory Sync
  • מסוף Admin

פתרון

  1. הפעלת האפשרות לסנכרן מיפויי יחידות ארגוניות.
  2. הגדרה של כללי חיפוש משתמשים

דוגמה: מיפוי של מספר מיקומים.

בשרת של ספריית LDAP יש היררכיה ארגונית המפוצלת בין שני מיקומי משרדים: מלבורן ודטרויט. ההיררכיה של היחידה הארגונית בדומיין Google שלך תתאים לאותה היררכיה.

  • הכלל הראשון:
    • (LDAP) DN: ou=melbourne,dc=ad,dc=example,dc=com
    • (דומיין Google) שם: מלבורן
  • כלל שני:
    • (LDAP) DN: ou=detroit,dc=ad,dc=example,dc=com
    • (דומיין Google) שם: דטרויט

דוגמה: מיפוי יחידה ארגונית של LDAP ליחידה הארגונית הבסיסית של Google.

  • (LDAP) DN: ou=corp,dc=ad,dc=example,dc=com
  • (דומיין Google) שם: /

דוגמה: מיפוי יחידה ארגונית של LDAP ליחידה ארגונית ברמה הראשונה של Google

  • (LDAP) DN: ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (דומיין Google) שם: דטרויט

דוגמה: מיפוי יחידה ארגונית של LDAP ליחידה ארגונית ברמה השנייה של Google

  • (LDAP) DN: ou=detroit Staff,ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (דומיין Google) שם: צוות דטרויט/דטרויט

סיבה

הסנכרון לא פועל כראוי לפי הגדרות הסנכרון של GCDS.