与 389 目录服务器进行密码同步

ADSelfService Plus 可以自动将用户的 389 目录服务器密码与其 Active Directory (AD) 密码同步，实时进行。同步适用于以下操作：

• 密码重置
• 密码更改
• 账户解锁

无论操作是在自助门户执行，还是通过 ADUC 或 Windows 登录屏幕 (Ctrl+Alt+Del) 原生完成的，ADSelfService Plus 都能够将更改与 389 目录服务器同步。

配置步骤

• 使用管理员凭据登录到 ADSelfService Plus 管理控制台。
• 导航到 配置 → 自助服务 → 密码同步/单点登录。
• 选择 389 目录服务器 应用程序。
  注意：您还可以在左侧窗格的搜索栏或右侧窗格的按字母导航选项中找到需要的389 目录服务器应用程序。
• 输入 应用程序名称 和 描述。
• 在 分配策略 字段中，选择需要启用密码同步的策略。
  注意：ADSelfService Plus 允许您为 AD 域创建 OU 和基于组的策略。要创建策略，请转到 配置 → 自助服务 → 策略配置 → 添加新策略。
• 选择 启用密码同步。
• 输入 系统名称 / IP 地址。
• 输入 389 目录服务器的 域名（例如：dc=example,dc=com）。
• 输入属于目录管理员组成员的帐户的 用户名（例如：cn=测试用户,OU=groups,dc=example,dc=com）和 密码。
• 输入 389 目录服务器的 端口号。
• 勾选 启用 LDAP SSL 框以保护 ADSelfService Plus 和 389 目录服务器之间的连接。
• 点击 添加应用程序。