itop集成ad域控和导入帐号-itil先锋论坛.pdfVIP

Itop 集成 AD 域控和导入帐号 （作者：shandyli ） 1、配置 系统环境：CentOS+apache+php+mysql+itop AD ：windows2008 修改配置文件：/web/conf/production/config-itop.php 修改地方是 169~174 行 ，当然这里要注意user_query 这行。因为是 windows 的 AD 域控。其他方式本人没尝试成功。如果有大侠知道，欢迎指点。 2、手动建测试帐号 管理员登录 itop A、配置管理里建联系人 在这里填上你的信息创建。 B、管理工具里建用户 这里填上登录名，当然语言这里，选上简体中文（官方原版也可以的）。接着在简档 栏添加简档（个人理解为权限），先添加成 portal user。 创建。 C、测试登录 走你。 呵呵成了！ 说明 itop 已经能访问域控，可以通过域控做认证了。接着就是把我们域控里的帐号 导入到 itop 里了。 3、批量导入帐号 论坛下载导入脚本 AD_import_accounts.php 修改配置 这里和上面的配置文件一样，也是连域控的参数。为了登录进去就是中文界面，缺省语 言 (default_language)设置成 ”ZH CN” 。当然还可以让导入就是管理员，修改 default_profile 的值即可。 另外为了导入的数据符合平常的习惯，还改了下面的地方。 把 name 和 first_name 的值调换一下。 现在通过浏览器来访问，有可能会提示有文件找不到。 继续修改配置文件，把下面的路径对应上自己的就 OK ，不详说。 接着刷新浏览器，如果配置 ok ，会出来登录框 输入 admin 和密码，会出来结果 在页面的最后，有一个统计数。 现在数据读出来了。但只是模拟更新了，实际并没有更新到我们的 itop 里。为了更新 到 itop 里，还需要修改一个地方。 把其中“0”改为“1”。保存刷新 ，执行完后再进 itop 里看，是不是数据都有了。 赶快拿其中一个导入进去的帐号测试一下吧。 4、后续 第一步导入帐号成功了。但帐号在 itop 里是同一层级的，并没有按 AD 里的分组。如 果有实现了一次导入组织结构和帐号的。求共享了。