LDAP插件用户手册(插件版本：标准版)

LDAP 插件用户手册(插件版本：标准版)目 录第 一 章 产 品 及 功 能 介 绍 .31.1 产品版本介绍： .31 LDAP 插件版本(此文档主要针对标准版进行说明)： .32 标准版和高级版本功能对比列表 .31.2 新功能： .41 呈现整个域目录树，根据需求可选择指定部门同步；(新功能) .42 支持指定禁用某些用户（支持快速模糊匹配查找） ； .53 优化同步机制，大大提高同步性能和稳定性（500 个部门、5k 用户第一次导入只需 3-5mins，第二次更新只需 10 秒左右） ； .51.3 概述(应用场景) ： .51.4 产品优势： .51.5 成功案例： .6第 二 章 LDAPSyncTool 插 件 的 安 装 .72.1 安装所需的软硬件环境 .72.2 LDAPSyncTool 服务端插件的安装 .7第 三 章 功 能 使 用 说 明 .73.1 配置 LDAPSyncTool.71 配置 LDAP 服务器信息 .82 配置 RTX 服务器信息 .93 选择需同步的部门 .104 配置同步管理信息 .113.2 同步 LDAP 数据 .123.3 禁止指定的 AD 用户导入 .133.4 用户登录域（第三方认证） .143.5 注册 LDAPSyncTool.15第 四 章 附 录 .154.1 名词解释 .15第一章 产品及功能介绍1.1 产品版本介绍：1LDAP 插件版本(此文档主要针对标准版进行说明)：a) 标准版：拥有通用基础功能（适用中小企业） ；b) 高级版本：拥有标准版功能，还具有更多强大的功能（适用大型企业） ；2标准版和高级版本功能对比列表版本功能标准版 高级版支持 LDAP 目录类型 只支持 AD 支持 AD、Domino、NDS用户量 =3k完全同步 支持把 AD 的部门组织架构、用户资料数据导入到 RTX，且不会影响 RTX 原来的数据排序和权限数据与标准版一样部门组织架构同步 只支持 OU 层级的组织架构 支持 OU、Group 层次的组织架构导入用户资料同步 只同步默认的用户资料属性 可配置指定用户属性同步定时同步 支持 支持第三方认证 支持 支持域单点登录 不支持 支持更新同步 不支持 支持支持 email 帐号登录 不支持 支持支持多个域或子域数据同步不支持 支持1.2 新功能：1 呈现整个域目录树，根据需求可选择指定部门同步；(新功能)2 支持指定禁用某些用户（支持快速模糊匹配查找） ；3 优化同步机制，大大提高同步性能和稳定性（500 个部门、5k 用户第一次导入只需 3-5mins，第二次更新只需 10 秒左右） ；1.3 概述(应用场景) ：企业在使用 RTX 之前一般情况会有其它的办公 IT 系统（比如 OAERPCRM 等） ；随着 IT 办公软件的增多，使企业 IT 管理员的工作量不断增加，而且不方便维护和管理众多的 IT 办公软件的用户或部门管理；而且由于 IT 系统由不同的供应商提供，企业 IT 系统安全性参差不齐，存在较大的安全隐患。LDAP 插件就是解决以上提到的企业最重要两大问题：1. 集中管理，部门用户统一管理，将所有的 IT 办公系统用户一体化，减少维护工作量，便于管理。2. 集中域登录和认证，提高企业 IT 安全性；3. 数据同步：把现有 IT 系统数据同步到 RTX 系统，解决手工操作用户问题；1.4 产品优势：1、 支持市场常用众种 LDAP 服务器（如 Microsoft 的 Active Directory、IBM 的 Directory Server、NDS (Novell Directory Server)、Sun One DirectoryServer 等等目录服务器；2、 呈现整个域名信息，根据需求可选择指定部门同步；(新功能)3、 支持指定禁用某些用户（支持快速模糊匹配查找） ，界面选择；(新功能)4、 高性能快速同步（500 个部门、5k 用户第一次导入只需 3-5mins，第二次更新只需 10 秒左右） ；(新功能)5、 支持目录服务器的部门组织架构和用户数据同步，集中管理。6、 支持同步部份部门组织架构（可多个部门）用户数据同步，可选择配置；7、 支持域登录认证（第三方认证） 、RTX 认证单独认证和两种认证并存。8、 支持域目录服务器的组织单元（OU）和工作组（ GROUP）两种方式的组织架构同步，可配置。9、 插件支持服务和显示界面两种运行模式，可自由切换。10、 详细的日志系统，可事后查看系统登录情况。11、 自由下载安装免费试用，试用期为 1 个月，支持 200 最高在线用户；1.5 成功案例：产品经过为期 2 年的成熟，现产品非常成熟稳定，目前已有较多购买我们产品的成功案例，具体如下：案例 1：北京派普公司已有 OA 等 IT 办公系统，统一由域目录服务器 AD 进行对部门用户集中管理，且用户的联系信息都在 AD 域目录服务器；使用 RTX 之前必须进行用户开户等操作，目录服务器的人员可多（大约 2k 多人） ，而且人员的流动可是由公司的 HR OA 进行统一管理，IT 管理员为此烦恼透了 ,不知如何是好？LDAP 插件提供了这样的解决方案，通过使用 LDAP 插件把不仅把域目录服务器的用户资料同步过来了，还把组织架构也同步过来了，而且 OA HR 对公司员工的流动操作也会自动更动到 RTX 系统中，而且使用 RTX 采用域用户名和密码进行域登录认证，大大提高了公司的安全性和日常用户维护工作。IT 管理员喜笑颜开，一切皆因有了 LDAP 插件，用户管理、自动同步、域安全认证轻松解决。案例 2：美的集团公司人员庞大，公司使用的是 Sun One 目录服务器，用户大约 10w人左右，但使用 RTX 只是某些几个分支机构在在使用，大约 1w 左右。公司不同机构各自管理，某些机构不能看到别的机构，统一由域目录服务器 SUN ONE 对部门用户集中管理，且用户的联系信息都在域目录服务器；公司的 SUN ONE 目录服务器与 RTX 服务器不同区域，而且 RTX 服务器和 LDAP 插件都是放在服务器机房，只能远程控制服务器，因此重启服务器必须程序是以服务自启动的，用户管理台集中由 web 网站统一管理；LDAP 插件提供了可配置同步某些部份 OU（部门）这样的解决方案，通过使用 LDAP 插件把不仅把域目录服务器的部份部门及用户资料同步过来了，组织架构也同步过来，也是根据需要得到了有权限看到的部份部门组织架构。而且使用RTX 采用域用户名和密码进行域登录认证，大大提高了公司的安全性和日常用户维护工作，而且可设置服务模式启动轻松解决。第二章 LDAPSyncTool 插件的安装2.1 安装所需的软硬件环境 LDAPSyncTool 插件网络要求1. 局域网环境；2. 在 TCP/IP 协议下的固定 IP 地址，或者固定域名； LDAPSyncTool 服务端插件硬件要求服务器端 CPU 内存 硬盘剩余空间 操作系统最低配置 奔腾 4 1.2G以上 256M 500M 以上 Win2000 Server推荐配置奔腾Pentium2G以上512M 80G 以上 Win2000 advance Server LDAPSyncTool 服务端插件软件要求1. 微软视窗系列操作系统（Windows2000Server 以上） ；2. RTXSERVER2006 SDK 安装包；注：LDAPSyncTool 插件只支持 RTX2006 及以上版本2.2 LDAPSyncTool 服务端插件的安装完成 RTXSERVER2006 及 RTXSERVER2006 SDK 安装后，就可以进行LDAPSyncTool 服务端插件的安装。 默认按一步步完成即可。第三章 功能使用说明3.1 配置 LDAPSyncTool说明：1 第一次使用或需更改服务器的配置时，请通过配置 LDAPSyncTool；2 无论同步数据或还是第三方认证，必须配置正确后才正常使用此两种功能；3 点击主菜单“配置”-“LDAP 服务器配置” （如图 2.2 LDAP 服务器配置入口主界面） ；图 2.2 LDAP 服务器配置入口主界面1配置 LDAP 服务器信息注意：a) AD 服务器 IP 要写 IP，而不是域名；b) LDAP 服务器域名请按示例格式写。 （如顶级目录名为 ，应写成dc=test,dc=com） ；c) AD 服务器的端口默认为 389；2配置 RTX 服务器信息说明：a) 若没有修改过 RTX 服务的 PORT 请按默认设置即可。b) 若有修改过，请查看 RTXServer