5.5 应用 Exchange 邮箱的覆盖

如果已将 Identity Manager 2.x 升级为 Identity Manager 3.0,并且在驱动程序上启用了 Exchange 供应,则需要应用 AD 驱动程序覆盖。 驱动程序可使用覆盖来控制对 Exchange 邮箱的删除和移动。

5.5.1 在 Designer 中应用覆盖

  1. 在建模程序中右击 AD 驱动程序连接程序图标,然后单击《运行配置向导》

    驱动程序配置向导
  2. 选择《浏览》并找到文件 ActiveDirectoryUpdate.xml,然后单击《打开》 >

    该文件位于以下插件中:eclipse\plugins\com.novell.designer.idm_x.x.x\defs\ActiveDirectoryUpdate.xml

    驱动程序配置向导
  3. 选择 ActiveDirectoryUpdate.xml,然后单击《运行》

  4. 选择《是》;或者,如果需要 Designer 验证在提示中输入的信息,请选择《否》 >

    驱动程序配置向导
  5. 请输入特定于环境的信息,然后单击《确定》。 有关字段的说明,请参见Table 5-1

  6. 在《确认对象更新》窗口中选择《比较》,以查看已导入配置文件中的值和 Designer 对象中的值之间的差异,然后单击《关闭》

    确认对象更新窗口
  7. 如果更改正确,请选择《是》重写现有的 Designer 对象。 如果不需要更新驱动程序,请选择《否》

Table 5-1 Designer 中的覆盖配置参数

参数

说明

驱动程序名

这是需要使用新参数更新的驱动程序。 输入驱动程序名,或浏览并选择驱动程序。

更新驱动程序

可使用参数更新驱动程序。 如果需要更新驱动程序,请选择《是》。 如果不需要更新驱动程序,请选择《否》

homeMDB 控制 Exchange 移动

如果允许更改用户 HomeMDB 特性,则用户使用 CDOEXM 时,其 Exchange 邮箱会移动。 用户的邮箱将要移到的 Exchange 讯息数据库必须与原有的 Exchange 讯息数据库在同一个域中。

如果选择《是》,那么将用户对象移到 eDirectory 中后,Active Directory 和 Exchange 中也会反映移动。

如果选择《否》,那么将用户对象移到 eDirectory 中后,Active Directory 中会反映该对象,但 Exchange 中不反映。

homeMDB 控制 Exchange 删除

允许去除用户 HomeMDB 特性,以便当用户使用 CDOEXM 时,删除其 Exchange 邮箱。

如果选择《是》,那么删除某个 eDirectory 用户对象后,将会删除关联的 Active Directory 用户对象和 Exchange 帐户。

如果选择《否》,那么删除某个 eDirectory 用户对象后,将会删除关联的 Active Directory 用户对象,但 Exchange 帐户保持不变。

登录和模拟

允许 CDOEXM 的驱动程序鉴定帐户和口令集支持以不同方式登录。

如果选择《否》,则驱动程序只执行网络登录。

如果选择《是》,则驱动程序执行本地登录。 鉴定帐户必须是具有管理特权的 Active Directory 帐户。

5.5.2 在 iManager 中应用覆盖

可以使用两种方法通过 iManager 更新驱动程序。 可以在 Identity Manager 概述中更新驱动程序,也可以通过 Identity Manager 实用程序更新。

Identity Manager 概述

  1. 在 iManager 中选择《Identity Manager》>《Identity Manager 概述》

  2. 选择《搜索》可查找储存 Active Directory 驱动程序的驱动程序集对象

  3. 在《Identity Manager 概述》屏幕中选择《添加驱动程序》

  4. 浏览并选择储存 Active Directory 驱动程序的驱动程序集对象,然后单击《下一步》

  5. 选择《从服务器中导入驱动程序配置(.XML 文件)》

  6. 在下拉菜单中选择《ActiveDirectoryUpdate.xml》,然后单击《下一步》

  7. 输入特定于环境的信息,然后单击《下一步》。 有关字段的说明,请参见Table 5-2

  8. 选择《Update that driver (including the driver’s image)(更新该驱动程序(包括驱动程序的映象))》以更新该驱动程序,或者选择《选择另一个驱动程序》,然后单击《下一步》

  9. 查看更改摘要,然后单击《完成》

Table 5-2 iManager 中的覆盖配置参数

参数

说明

驱动程序名

这是需要使用新参数更新的驱动程序。

现有的驱动程序

从下拉菜单中选择启用了 Exchange 供应的已更新 AD 驱动程序的名称。 选择驱动程序名后,系统会自动填充《驱动程序名》字段。

更新驱动程序

可使用参数更新驱动程序。 如果需要更新驱动程序,请选择《是》。 如果不需要更新驱动程序,请选择《否》

homeMDB 控制 Exchange 移动

如果允许更改用户 HomeMDB 特性,则用户使用 CDOEXM 时,其 Exchange 邮箱会移动。 用户的邮箱将要移到的 Exchange 讯息数据库必须与原有的 Exchange 讯息数据库在同一个域中。

如果选择《是》,那么将用户对象移到 eDirectory 中后,Active Directory 和 Exchange 中也会反映移动。

如果选择《否》,那么将用户对象移到 eDirectory 中后,Active Directory 中会反映该对象,但 Exchange 中不反映。

homeMDB 控制 Exchange 删除

允许去除用户 HomeMDB 特性,以便当用户使用 CDOEXM 时,删除其 Exchange 邮箱。

如果选择《是》,那么删除某个 eDirectory 用户对象后,将会删除关联的 Active Directory 用户对象和 Exchange 帐户。

如果选择《否》,那么删除某个 eDirectory 用户对象后,将会删除关联的 Active Directory 用户对象,但 Exchange 帐户保持不变。

登录和模拟

允许 CDOEXM 的驱动程序鉴定帐户和口令集支持以不同方式登录。

如果选择《否》,则驱动程序只执行网络登录。

如果选择《是》,则驱动程序执行本地登录。 鉴定帐户必须是具有管理特权的 Active Directory 帐户。

Identity Manager 实用程序

  1. 在 iManager 中选择《Identity Manager 实用程序》>《导入驱动程序》

  2. 浏览并选择储存 Active Directory 驱动程序的驱动程序集对象,然后单击《下一步》

  3. 在《Additional Policies(其它策略)》中选择《AD Driver shim configuration update from IDM2 to IDM 3(将 AD 驱动程序 Shim 配置由 IDM 2 更新为 IDM 3)》,然后单击《下一步》

    AD 驱动程序覆盖文件
  4. 输入特定于环境的信息,然后单击《下一步》。 有关字段的说明,请参见Table 5-2

  5. 选择《更新该驱动程序(包括驱动程序的映象)》以更新该驱动程序,或者选择《选择另一个驱动程序》,然后单击《下一步》

  6. 查看更改摘要,然后单击《完成》