录集成.PDFVIP

配置Cisco Unified Communications Manager目 录集成 目录 简介 先决条件 要求 使用的组件 规则 背景信息 目录集成 配置 网络图 配置 在AD的服务帐户 目录验证 排除故障目录集成(同步) 排除故障目录集成(验证) 验证 故障排除 错误消息：错误，当连接对ldap时 相关信息 简介 本文提供信息关于怎样设置，配置和排除故障与激活目录集中的Cisco Unified Communications Manager (以前叫作CallManager)版本5.0和以上。 先决条件 要求 尝试进行此配置之前，请确保满足以下要求： Microsoft Windows/激活目录(AD)基础知识 使用的组件 本文档中的信息根据Cisco Unified Communications Manager 6.1(2) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 目录集成 默认情况下，在一非完整的Cisco Unified Communications Manager (CUCM)，有用户的两种类型 ：最终用户和应用程序用户。 最终用户？所有用户关联与一个物理人和交互式登录。此类别包括所有IP电话用户，以及 Unified CM管理员，当您使用用户组和角色配置时(对思科多重管理功能的等同在前期Unified CM版本)。 应用程序用户？所有用户关联与其他思科IP通信功能或应用程序，例如Cisco Attendant Console、Cisco IP Contact Center Express或者Cisco Unified Communications Manager助理 。这些应用程序需要验证与Unified CM，但是这些内部用户没有一次交互式登录。这为应用程 序，例如， CCMAdministrator、AC、JTAPI、RM、CCMQRTSecureSysUser、 CCMQRTSysUser、CCMSysUser， IPMASecureSysUser、IPMASysUser， WDSecureSysUser和WDSysUser之间的内部通信纯粹地服务。 当您集成有活动目录的时Cisco Unified Communications Manager，目录集成进程使用呼叫思科目 录同步(DirSync)在Unified CM同步一定数量的用户属性的一个内部工具(手工或周期地)从公司 LDAP目录。当此功能启用时，最终用户从公司目录自动地设置。 注意： 应用程序用户被保持分开和通过Unified CM管理界面仍然设置。换句话说，应用程序用户不 可能从AD同步。 总之，而应用程序用户在Unified CM数据库在公司目录，仅存储，并且不需要定义最终用户在公司 目录定义并且同步到Unified CM数据库。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 网络图 本文档使用以下网络设置： 典型的目录集成方案 活动目录：7 域名：E Cisco Unified Communications Manager:3 配置 本文档使用以下配置： 在AD的服务帐户 目录验证 排除故障目录集成(同步) 排除故障目录集成(验证) 在AD的服务帐户 遵从这些步骤创建允许CM同步协议连接和验证到它在AD的一个服务帐户。 1. 此帐户不一定能读在希望的搜索库内的所有用户对象和有超时的密码集合。在这种情况下，使 用管理员帐户，但是与读访问的其他帐户对在希望的搜索库内的所有用户对象足够了。 2. 在Cisco Unified Communications Manager，请打开ccmadmin页(http://X.X.X.X/ccmadmin)和 导航到系统 Ldap Ldap系统。 3. 检查同步从LDAP服务器复选框的Enable (event)并且选择LDAPLDAPMicrosoft Active Directory和 sAMAccountNameID。 Unified CM从AD导入的最终用户根据标准AD属性。在这种情况下，使用sAMAc