管理工具

同步用户和群组
Active Directory 用户和群组帐户可以与 Domino 目录中相应的“个人”和“群组”文档同步。同步用户有利于其他用户同步操作，如用户注册和删除。用户同步操作可以通过 Microsoft 管理控制台(MMC) 或 Domino 启动。同步还可以使用户具有相同的 Windows 和 Domino Web Server 访问口令。Active Directory 用户或群组对象的所有映射后的域值拷贝到存储在 Domino 目录中的相应文档中，同时还会拷贝群组的成员列表。在 Notes 设置中指定的同步服务器将用于所有的同步操作。

注意 在同步 Active Directory 与 Domino 目录时，ADSync 将主名称从 Active Directory 拷贝到 Domino 目录。所拷贝的主名称与在 Active Directory 中输入的主名称完全相同。在 Domino 目录中不支持日文（双字节）字符，但某些情况下在 Active Directory 中支持日文（双字节）字符。如果已经在 Active Directory 中使用日文字符注册了任何主名称，请在同步各目录之前使用 Domino 目录所支持的单字节字符重命名该主名称。

有关 Notes 设置的详细信息，请参阅指定 Notes 设置。

在下列情况下将启动同步：


同步期间，ADSync 会尝试将 Active Directory 对象与 Domino 目录中的项目进行匹配。如果找到多个匹配项，ADSync 会提示您指定其中的一个匹配项。

在“域映射”表中设置的域映射指定同步期间将对哪些域进行同步。不能在两个目录中安全同步的系统域将从“域映射”表中排除。

有关域映射的详细信息，请参阅映射 Active Directory 域和 Domino 目录域。

如果在“Lotus ADSync Options”对话框的“同步选项”附签中选中了“设置公用口令”复选框，则同步期间将提示输入新口令。此操作将更改该用户的 Windows 口令和 Notes Internet 口令。

有关同步选项的详细信息，请参阅启用 Notes 同步选项。

注意 有关运行和使用 MMC 以及用户和计算机管理单元的信息，请查阅 Windows 2000 手册。