🎅🏽 🧔 🎖️ ज़िम्बाड़ा सहयोग सुइट में AD से स्वचालित रूप से खाते बनाएँ 🤲🏼 🧑🏽‍🤝‍🧑🏻 👈🏿

हमारे पिछले लेखों में से एक में, हमने इस बारे में बात की कि आप कैसे "मित्र बना सकते हैं" जोन्द्रा और एमएस एक्टिव डायरेक्ट्री के साथ, जिसका उपयोग अधिकांश रूसी उद्यमों द्वारा उपयोगकर्ता खातों का प्रबंधन करने के लिए किया जाता है। इसमें, हमने सुझाव दिया कि जोबरा उपयोगकर्ता ADZ से LAZY मोड नामक डेटा के आधार पर ज़िचरा में मेलबॉक्स बनाने के लिए सबसे सरल और सुरक्षित तरीके का उपयोग करते हैं। ऑपरेशन का यह तरीका आपको अपने पहले लॉगिन से उसी समय उपयोगकर्ता नाम और पासवर्ड के साथ एक नया जिम्डोरा उपयोगकर्ता बनाने की अनुमति देता है जो जिम्ब्रा वेब क्लाइंट के लिए अपना पहला लॉगिन है। हालांकि, टिप्पणियों में सामने आई चर्चा के लिए धन्यवाद, यह स्पष्ट हो गया कि सभी व्यवस्थापक AD से ऑटो-ट्यूनिंग जोम्ब्रा उपयोगकर्ताओं की इस पद्धति का उपयोग नहीं करेंगे। इसलिए, अब हम EAGER मोड नामक AD से डेटा के आधार पर उपयोगकर्ता खातों के निर्माण को स्वचालित करने के लिए एक वैकल्पिक तरीके के बारे में बात करेंगे।

नए खाते बनाने के लिए उनके दृष्टिकोण में LAZY और EAGER मोड भिन्न हैं। यदि LAZY के मामले में, सिस्टम उपयोगकर्ता के लिए प्रतीक्षा करता है कि वह एक नए उपयोगकर्ता को बनाने के लिए जोमरा वेब क्लाइंट में लॉग इन करे, c EAGER के मामले में, सिस्टम समय-समय पर नए उपयोगकर्ताओं के लिए AD के साथ सर्वर का चुनाव करता है, और, एक सकारात्मक जवाब के मामले में, अपने दम पर एक नया बनाता है। सक्रिय निर्देशिका द्वारा प्रदान किए गए डेटा के आधार पर खाता। एक महत्वहीन, पहली नज़र में, अंतर कई आईटी प्रबंधकों के लिए पूरी तरह से अस्वीकार्य LAZY मोड का उपयोग कर सकता है।

इनमें से एक केस जोम्ब्रा वेब क्लाइंट के उपयोग पर सीधा प्रतिबंध हो सकता है। इसका कारण सर्वर कंप्यूटिंग पावर में कमी हो सकती है (वेब क्लाइंट का उपयोग करते समय, जोम्परा वाला सर्वर 2500 उपयोगकर्ताओं के लिए उच्च-गुणवत्ता की सेवा प्रदान कर सकता है, और डेस्कटॉप और मोबाइल ग्राहकों को 5-6 हजार उपयोगकर्ताओं तक का उपयोग करते समय), या एंटरप्राइज़ सुरक्षा नीति जो सीधे वेब का उपयोग करती है। मेल के साथ काम करने के लिए -client। एक वेब क्लाइंट की कमी से LAZY मोड का उपयोग करना असंभव हो जाता है, जो इसमें केवल काम करता है, जिसका अर्थ है कि ऐसे उद्यमों के आईटी प्रबंधकों के पास EAGER मोड का उपयोग करने के अलावा कोई विकल्प नहीं है।

सबसे पहले, हमें ईडी को एक बाहरी एलडीएपी के रूप में जोम्ब्रा से जोड़ना होगा। ऐसा करने के लिए, प्रशासन कंसोल पर जाएं, जो mail.company.ru:7071/zimbraAdmin/ पर स्थित है, और फिर बाईं ओर के पैनल में कॉन्फ़िगर करें और फिर डोमेन उप-आइटम का चयन करें। डोमेन की सूची में अब आपको एक का चयन करने की आवश्यकता है जिसे हम AD के साथ संयोजन में उपयोग करेंगे और चयनित डोमेन पर राइट-क्लिक करके, "कॉन्फ़िगर करें कॉन्फ़िगर करें " चुनें। उसके बाद, स्क्रीन पर बाहरी एलडीएपी कॉन्फ़िगरेशन डायलॉग दिखाई देगा, जिसमें हम एक्ट्रा के साथ जोम्बा को एकीकृत करने के लिए सभी आवश्यक डेटा दर्ज करते हैं।

सभी आवश्यक डेटा दर्ज करने के बाद, आपको एक कॉन्फ़िगरेशन फ़ाइल बनानी चाहिए, उदाहरण के लिए, ~ / Documents / autoprov.cfg को स्पर्श करें , जिसमें हम कमांड्स की एक श्रृंखला दर्ज करेंगे, जो ईएजर मोड में AD से खातों के स्वचालित कॉन्फ़िगरेशन को सक्रिय करने के लिए दर्ज की जानी चाहिए। LAZY मोड के विपरीत, जहां कॉन्फ़िगरेशन प्रक्रिया बेहद सरल है और CLI में कमांड के रूप में सभी सेटिंग्स दर्ज की जा सकती हैं, EAGER मोड के मामले में इसे सुरक्षित रूप से खेलना और सभी सेटिंग्स को एक अलग फाइल में स्टोर करना बेहतर है। इसलिए अगर कुछ अचानक गलत हो जाए तो उनमें बदलाव करना आसान होगा।

इसलिए, ~ / दस्तावेज़ / autoprov.cfg फ़ाइल बनाने के बाद, आपको उन्हें अपने बुनियादी ढांचे में बदलने के बाद, इसमें निम्नलिखित पंक्तियाँ दर्ज करनी चाहिए:

md company.ru zimbraAutoProvAccountNameMap "samAccountName" md company.ru +zimbraAutoProvAttrMap description=description md company.ru +zimbraAutoProvAttrMap displayName=displayName md company.ru +zimbraAutoProvAttrMap givenName=givenName md company.ru +zimbraAutoProvAttrMap cn=cn md company.ru +zimbraAutoProvAttrMap sn=sn md company.ru zimbraAutoProvAuthMech LDAP md company.ru zimbraAutoProvBatchSize 40 md company.ru zimbraAutoProvLdapAdminBindDn "CN=Administrator,CN=Users,DC=company,DC=ru" md company.ru zimbraAutoProvLdapAdminBindPassword ********* md company.ru zimbraAutoProvLdapBindDn "Administrator@company.ru" md company.ru zimbraAutoProvLdapSearchBase "CN=Users,dc=company,dc=ru" md company.ru zimbraAutoProvLdapSearchFilter "(cn=%u)" md company.ru zimbraAutoProvLdapURL "ldap://192.168.0.1:389" md company.ru zimbraAutoProvMode EAGER md company.ru zimbraAutoProvNotificationBody "     .     ${ACCOUNT_ADDRESS}." md company.ru zimbraAutoProvNotificationFromAddress Administrator@company.ru md company.ru zimbraAutoProvNotificationSubject "     " ms mail.company.ru zimbraAutoProvPollingInterval "1m" ms mail.company.ru +zimbraAutoProvScheduledDomains "company.ru"

इन सेटिंग्स के लिए धन्यवाद, हम हर मिनट ई-मेल का उपयोग करने के लिए जोम्ब्रा सर्वर को मजबूर करते हैं और डेटाबेस में नए उपयोगकर्ताओं की उपस्थिति के बारे में जानकारी प्राप्त करते हैं, और यदि वे पाए जाते हैं, तो उनके लिए एक खाता बनाएं और एक स्वागत संदेश भेजें।

जैसा कि हमारे पाठक ने नोट किया है, की स्थापना करते समय, निम्नलिखित बारीकियों पर ध्यान देना बहुत महत्वपूर्ण है:

"Md company.ru" फ़ॉर्म की पंक्तियाँ - डोमेन में परिवर्तन करती हैं, जो मेल सर्वर के अंदर स्थित होता है। एक मेल सर्वर पर कई डोमेन हो सकते हैं।
"Ms mail.company.ru" फ़ॉर्म की पंक्तियाँ - मेल सर्वर पर ही परिवर्तन करती हैं।
AD से खाते को स्वचालित रूप से सेट करने के दो तरीके एक डोमेन पर सह-अस्तित्व में आ सकते हैं। यही है, आप एक के बाद एक + zimbraAutoProvMode LAZY और + zimbraAutoProvMode EAGER निष्पादित कर सकते हैं। इसके कारण, आप सर्वर तक पहुंच के अंतराल को एक घंटे या उससे अधिक तक बढ़ा सकते हैं।

फ़ाइल में सभी परिवर्तन सहेजे जाने के बाद, कमांड zmprov <~ / Documents / autoprov.cfg का उपयोग करके इसमें निर्दिष्ट सेटिंग्स लागू करना आवश्यक होगा। किए गए सभी परिवर्तन तुरंत काम करेंगे, सर्वर को पुनरारंभ करने की आवश्यकता नहीं उठनी चाहिए।

इस घटना में कि AD से EAGER मोड में खातों का ऑटो-कॉन्फ़िगरेशन काम करता है , खातों की प्रगति ऑटो- कॉन्फ़िगरेशन को /opt/zimbra/log/mailbox.log फ़ाइल में निम्नानुसार प्रदर्शित की जाएगी :

 [AutoProvision] [] autoprov - Auto provisioning accounts on domain company.ru [AutoProvision] [] autoprov - 1 external LDAP entries returned as search result [AutoProvision] [] autoprov - auto creating account in EAGER mode: example@company.ru, dn="CN=example,OU=zimbrausers,DC=company,DC=ru"

यदि खाता ऑटो-ट्यूनिंग काम नहीं करता है, तो समस्या एडी सर्वर साइड पर सबसे अधिक है। इस स्थिति में, आपको दिखाई देने वाले त्रुटि कोड को देखना होगा। हम उनमें से सबसे आम देते हैं:

525 - उपयोगकर्ता नहीं मिला
52e - अमान्य क्रेडेंशियल
530 - वर्तमान में कोई प्रवेश अनुमति नहीं
531 - इस कंप्यूटर से लॉग इन करने की अनुमति नहीं
532 - पासवर्ड समाप्त हो गया है
533 - खाता कार्रवाई बंद हो गई
534 - उपयोगकर्ता के पास इस कंप्यूटर से लॉग इन करने के लिए पर्याप्त विशेषाधिकार नहीं हैं
701 - खाता समाप्त हो गया है
773 - उपयोगकर्ता को पासवर्ड रीसेट करना होगा
775 - खाता अस्थायी रूप से सीमित है
8350 - अमान्य विशिष्ट नाम प्रारूप

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप कंपनी के प्रतिनिधि "Zextras" Katerina Triandafilidi से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं।

ज़िम्बाड़ा सहयोग सुइट में AD से स्वचालित रूप से खाते बनाएँ

More articles: