一、基础环境信息

ecology9版本：9.00.2303.02

AD域服务器：windows server 2016

AD域ip：172.17.12.5

AD域管理员账号：test

AD域管理员密码：TEST@123

端口: 389(未开启SSL)

​

4. 正向同步参数配置

4.1 基础参数配置

      同步设置 配置完之后，需要点击右下角的【保存】按钮对配置进行保存，然后再点击行菜单中的【正向同步】按钮，进入下一步 字段对应设置 的配置

备注

1. 【指定部门】：配置了部门后，AD同步域下的组织结构都会被当做 部门 同步到该部门下，简单的来说就会变成：公司 - 研发部 - 研发部 - 员工小明

2.   在ou类型的标识属性中， 分部对应的属性值一般是“sub” ，部门对应的属性值是“dep”，具体可以查看自己预控服务器确定。

       配置字段参数，左右一栏是【对应字段】是oa中的字段，右边字段【字段对应值】则是AD预控中的字段

       在填写完LDAP同步配置信息后，点击“测试同步”按钮，测试同步是否正常。如果测试同步成功，会提示“同步成功”；如果测试同步失败，会提示错误信息。测试同步成功后，点击“保存”按钮，保存LDAP同步配置信。

如需要定时同步，进入定时同步tab页，则可配置定时同步

注意：

1.定时同步配置保存后，会在 集成中心-计划任务 处生成一条计划任务

2.启用：默认关闭，开启后会按配置的定时时间进行同步；如果关闭，计划任务会处于禁用状态

3.计划任务标识：保证唯一性，不与别的计划任务标识重复即可

4.全量同步：默认关闭；关闭时，每次自动同步均为增量同步，每次根据Ldap的whenChanged字段 和 上一次的同步时间进行比较，进行增量同步【增量同步仅针对人员，分部和部门依然是全量同步】；开启时，每次自动同步均为全量同步

5. 定时时间：即同步频率，设置逻辑详细参考计划任务部分，根据实际需要配置即可

进入 手动同步 tab页，点击右下角的【同步】按钮开始同步，可在 执行情况 中查看同步结果。

本次记录AD账号同步到泛微OA系统并开启LDAP认证的操作过程，逐步说明操作路径、LDAP集成的基础配置步骤，以指导完成相关集成与认证设置。

​

阅读原文：https://mp.weixin.qq.com/s/E44KrbKSPSwyv01SRfRWVw