المقدمة
يصف هذا المستند الميزة التي يمكننا من خلالها إدارة المجموعات في Microsoft Active Directory ويمكن الاستفادة من إمكانية إجراء بحث المجموعة من خلال عملاء Jabber أو المراسلة الفورية الآخرين.
بريقوسايتس
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:
- Cisco Unified Communications Manager، الإصدار 11.0
- Cisco Unified IM and Presence، الإصدار 11.0
- Microsoft Active Directory
- عميل Cisco Jabber
ملاحظة: يفترض هذا المستند أن لديك بالفعل مستخدمين تم إنشاؤهم في Active Directory، وأنه قد تمت مزامنته مع CUCM.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
كإدارة CUCM، فإنها تتطلب وظائف محسنة في خدمة مزامنة الدليل لتكون قادرا على مزامنة مجموعات التوزيع فقط واقتران المستخدمين بالمجموعات من خادم AD LDAP، بحيث يمكنك الاستفادة من إمكانية إجراء بحث المجموعة من خلال Jabber أو عملاء IM الآخرين.
باستخدام Cisco Unified Communications Manager، الإصدار 11.0، يمكن لمستخدمي Cisco Jabber البحث عن مجموعات في
Microsoft Active Directory وإضافتها إلى قوائم جهات الاتصال الخاصة بها. في حالة إضافة مجموعة بالفعل إلى جهة الاتصال
يتم تحديث القائمة، ويتم تحديث قائمة جهات الاتصال تلقائيا. مزامنة Cisco Unified Communications Manager
قاعدة بياناتها مع مجموعات Microsoft Active Directory في فترات زمنية محددة.
يمكن للمستخدمين النهائيين (مستخدمي Jabber) بعد ذلك إضافة هذه المجموعات إلى قائمتهم بحيث يمكنهم على الفور رؤية وجود كل عضو أو إرسال رسائل فورية إليهم وإضافتهم إلى المجموعات وما إلى ذلك.
ستكون هذه المجموعات "للقراءة فقط" ولن تكون قابلة للتحرير من العميل.
وينبغي أن تنعكس أي تغييرات تجرى على المجموعات في نظام مكافحة الإغراق في نظرة العملاء إلى تلك المجموعة.
التكوين
الخطوة 1. قم بإنشاء مجموعة جديدة في Active Directory (AD)، كما هو موضح في الصورة. تأكد من إنشاء نوع المجموعة كتوزيع.
انقر بزر الماوس الأيمن فوق المجموعة وحدد خصائص ثم انقر فوق علامة التبويب محرر السمات. يمكنك تأكيد نوع المجموعة ك 2، كما هو موضح في الصورة.
بمجرد إنشاء المجموعة، قم بإضافة المستخدمين المعنيين إلى المجموعة المذكورة أعلاه.
الخطوة 2. انتقل إلى النظام — LDAP— دليل LDAP
حدد زر راديو المستخدمين والمجموعات، كما هو موضح في الصورة، لمزامنة المستخدمين والمجموعات في Microsoft Active Directory مع قاعدة بيانات CUCM.
ملاحظة: لا يتوفر أزرار الاختيار Users فقط وUser and Groups إلا إذا كنت تستخدم Microsoft Active Directory كدليل الشركة.
بمجرد مزامنته،
من إدارة Cisco Unified CM، انتقل إلى إدارة المستخدم > إعدادات المستخدم > مجموعة المستخدم، كما هو موضح في الصورة.
تظهر نافذة البحث عن مجموعات المستخدمين وتسجيلها.
يمكنك رؤية المجموعة الجديدة التي تم إنشاؤها في الخطوة 1.
بمجرد النقر فوق مجموعة المستخدمين، يمكنك رؤية المجموعة التي تم إنشاؤها.
لعرض قائمة المستخدمين الذين ينتمون إلى مجموعة مستخدمين، انقر فوق مجموعة المستخدمين المطلوبة.
يتم عرض نافذة تكوين مجموعة المستخدمين
أدخل معايير البحث وانقر فوق بحث.
يتم عرض قائمة المستخدمين الذين تطابق معايير البحث كما هو موضح في الصورة:
تتم إضافة عمليات مجموعة دليل معلمات مؤسسة جديدة على المراسلة الفورية من Cisco والحضور في
إطار تكوين معلمات المؤسسة. تسمح لك هذه المعلمة بتمكين مجموعات AD أو تعطيلها
ميزة المزامنة. يتم إستخدام هذه الخطوات لتمكين ميزة مزامنة مجموعات AD.
من إدارة Cisco Unified CM، انتقل إلى نظام > معلمات Enterprise.
يتم عرض إطار تكوين معلمات المؤسسة.
الخطوة 3. في قسم معلمات إدارة المستخدم، حدد ممكن من عمليات مجموعة الدليل على
القائمة المنسدلة Cisco IM وPresence كما هو موضح في الصورة:
تحسينات عميل Jabber
تم تحسين عميل Jabber لدعم وظائف مجموعة المؤسسات هذه:
- إضافة مجموعة دليل موجودة إلى قائمة جهات الاتصال.
- حذف مجموعة دليل موجودة من قائمة جهات الاتصال
- عرض تحديثات التواجد الخاصة بأعضاء مجموعة الدليل في قائمة جهات الاتصال.
- عرض التحديثات الديناميكية لمجموعة الدليل أو الأعضاء الذين تم إجراؤهم داخل خادم AD إلى المجموعات دون أن يضطر المستخدم إلى تسجيل الدخول أو الخروج.
- ميزات المجموعة المدعومة على العملاء عند تسجيل دخول المستخدم من خلال موارد متعددة.
انتقل إلى القائمة> جديد> مجموعة الدلائل كما هو موضح في الصورة:
الآن أدخل اسم المجموعة، كما هو موضح في الصورة:
التحقق من الصحة
استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.
بعد إضافة المجموعة بنجاح، يمكنك رؤية جميع الأعضاء مع تواجدهم كما هو موضح في الصورة:
يمكن إضافة أعضاء المجموعة الذين تم تعيينهم لعقد المراسلة الفورية وخدمة التواجد فقط إلى
قائمة جهات الاتصال. يتم تجاهل أعضاء المجموعة الآخرين.
إذا قمت بتعطيل ميزة مجموعات المؤسسات، فلن يتمكن مستخدمو Cisco Jabber عندئذ من البحث في Microsoft Active
مجموعات الدليل أو مشاهدة المجموعات التي تمت إضافتها بالفعل إلى قوائم جهات الاتصال الخاصة بها. إذا قام مستخدم بتسجيل الدخول بالفعل
عندما تقوم بتعطيل ميزة مجموعات المؤسسات، تكون المجموعة مرئية حتى يقوم المستخدم بتسجيل الخروج. عندما
المستخدم يسجل الدخول مرة أخرى، المجموعة غير مرئية.
استكشاف الأخطاء وإصلاحها
يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.
- إذا لم تتم مزامنة المجموعات من خادم AD إلى CUCM، فتحقق مما يلي:
- في صفحة دليل LDAP، انتقل لمزامنة صفحة الاتفاقية وتحقق مما إذا كان زر الخيار مستخدمون ومجموعات محدد أم لا، كما هو موضح في الصورة:
- تحقق مما إذا كانت المجموعة التي تم إنشاؤها كمجموعة أمان في AD (مجموعات التوزيع فقط هي المدعومة).
- في عميل Jabber، إذا لم يكن هناك خيار لإضافة مجموعة الدليل، انتقل بعد ذلك إلى صفحة معلمات المؤسسة وتحقق مما إذا كان قد تم تعيين عمليات مجموعة الدلائل على Cisco IM وحقل التواجد إلى ممكن.
- في عميل Jabber إذا لم تتم إضافة مجموعة الدليل، فتحقق من هذا:
القيود
يتم تطبيق هذه القيود على ميزة مجموعات المؤسسات:
· تتيح لك ميزة "مجموعات المؤسسات" إمكانية مزامنة مجموعات التوزيع فقط. مزامنة
مجموعات الأمان غير مدعومة في هذا الإصدار.
· في نافذة "تكوين مجموعة المستخدمين"، تتوفر عوامل التصفية للمستخدمين فقط. لا تتوفر أي عوامل تصفية
لمجموعات المستخدمين.
· غير مسموح بالتجميع متعدد المستويات لمزامنة المجموعة.
· عندما تكون مجموعة مستخدمين ومستخدمين موجودين في نفس قاعدة البحث، لا تكون المزامنة الخاصة بالمجموعة موجودة
مسموح به. بدلا من ذلك، تتم مزامنة مجموعة المستخدمين وكذلك المستخدمين.
· يمكنك مزامنة 15000 مجموعة مستخدمين كحد أقصى من خادم Microsoft Active Directory إلى
قاعدة بيانات مدير الاتصالات الموحدة. يمكن أن تتضمن كل مجموعة مستخدمين 100 مستخدم كحد أقصى.
· في حالة نقل مجموعة مستخدمين من وحدة مؤسسة إلى أخرى، يجب إجراء مزامنة كاملة على
الوحدة الأصلية متبوعة بمزامنة كاملة على الوحدة الجديدة.
· المجموعات المحلية غير مدعومة. المجموعات التي تمت مزامنتها من Microsoft Active Directory هي فقط المدعومة.
· تجميع الأعضاء غير المعينين لعقد خدمة المراسلة الفورية والتواجد التي يتم عرضها في قائمة جهات الاتصال مع
ثم تلاشت فقاعة الوجود. ومع ذلك، يتم أخذ هؤلاء الأعضاء في الاعتبار عند حساب الحد الأقصى
عدد المستخدمين المسموح بهم في قائمة جهات الاتصال.
· أثناء الترحيل من Microsoft Office Communication Server، لا تتوفر ميزة مجموعات المؤسسات
مدعوم حتى يتم ترحيل المستخدمين بالكامل إلى عقدة خدمة المراسلة الفورية والحضور.
· إذا قمت بتغيير خيار المزامنة في إطار تكوين دليل LDAP أثناء
المزامنة قيد التقدم، والمزامنة الحالية لا تتأثر. على سبيل المثال، إذا
تغيير خيار المزامنة من "مستخدمين" و"مجموعات" إلى "مستخدمين" فقط عند المزامنة
قيد التقدم، لا تزال مزامنة المستخدمين والمجموعات مستمرة.