Active Directory (LDAP AD整合) - 公司資管同事的好幫手

當公司成長到一定的程度，電腦資源的分享越來越多。微軟的 LDAP AD 提供一個動態與即時的共享資源資料庫。小到員工的帳密，大到公司網域架構的管理，總能處理的井井有條。對於已經有建置 Windows 網域的看官，想必你們已經對 AD 有一定程度上的認識與應用。對於聽過但沒用過的朋友，不妨參考看看。

另外，知名軟體如 Microsoft Exchange Server 和 MDaemon 皆能與 AD 做連結並達到與其網域帳號做同步的目的。於此，EVO 也不落人後。透過網域帳戶的同步，您的同事可以利用他們的 AD 帳密登入 EVO 郵件收發電子郵件。這樣子，使用者不須要記得兩組帳密，網管大大在帳密管理上也落得輕鬆。

A. LDAP教學 建置網域 (Domain)

注意 1： 在建置 AD 之前，請透過 Windows Update 將 Windows Server 更新至最新的狀態。
注意 2： 以下範例為基本 AD 網域建置，若其他網域或網際網路上的使用者需要解析本機網域中電腦名稱的 DNS 名稱查詢，請做好相關的 DNS 設定。

Windows Server 2003 R2 - 「設定您的伺服器」精靈 建置 AD

Windows Server 2008 R2 - 「角色安裝精靈」之 「Active Directory 網域服務」 & 「Active Directory 網域服務安裝精靈」 (DCPromo.exe)

B. LDAP AD整合教學 建置網域使用者 (Domain User)

Windows Server 2003 R2 - 在「Active Directory 使用者及電腦」 建立使用者帳戶

Windows Server 2008 R2 - 在「Active Directory 使用者和電腦」 建立使用者帳戶

C. EVO 與 Active Directory設定 帳戶資料庫同步

在上述 A 與 B 皆設定完畢後，請參照「設定 / 與 LDAP 伺服器整合進行帳戶驗證」中的說明做設定。在參數設定完之後，EVO 會依照「同步間隔時間」的長短定期與 Active Directory 做網域使用者帳戶的同步。

D. 用戶端匯入 AD 的聯絡人資訊

除了網域使用者帳戶的同步之外，EVO 在這裡提供各位大大一些小撇步。讓您可以教同事們如何從 Active Directory 中取得聯絡人資訊。請參照「與 Windows Server 2003/2008 整合運作」。另外，EVO Mail Server Prime Edition 內建 CardDAV 協定讓使用者即時同步公司共享通訊錄。