使用 AD 域同步策略可以將 LDAP 服務(wù)器上的用戶組同步到設(shè)備上,方便用戶使用。
?
進入對象>認證服務(wù)器>AD 域同步,點擊新建:
名稱:同步策略的名稱,標識模板名稱。
LDAP:LDAP 服務(wù)器名稱,標識 LDAP 服務(wù)器。
導(dǎo)入目標:DN,即同步 LDAP 服務(wù)器上哪個路徑下的用戶組名稱。