简介
本文档介绍通过Cisco Enhanced Device Interface(EDI)在Windows中为Cisco Jabber进行的企业组配置。
先决条件
要求
Cisco 建议您了解以下主题:
使用的组件
本文档中的信息基于以下软件和硬件版本:
- Windows 11.x及更高版本的Jabber
- IM and Presence 11.x
- 思科通信管理器(CUCM)11.x
- MS Active Directory
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
配置
当前CUCM 11.0.1仅支持使用Microsoft Active Directory(MS AD)的目录组。 Microsoft Active Directory轻型目录服务(ADLDS)或其他公司目录不支持此功能。
创建AD组时,会显示两种类型的选项:安全组和分发组,如上图所示。目前,不支持安全组同步,因此只支持分发组。
配置
步骤1.启用企业组。
在“CUCM管理”(CUCM Admin)页面上,导航至“系统”(System)>“企业参数”(Enterprise Parameter)。
在“用户管理”部分下,搜索Cisco IM and Presence上的目录组操作,然后选择“启用”
(可选)从“企业组同步模式”下拉列表中,选择以下选项之一:
- 无 — 如果选择此选项,思科集群间同步代理服务不同步
企业组和IM and Presence Service群集之间的组成员记录。
- 差异同步 — 这是默认选项。如果选择此选项,则在远程IM and Presence服务群集中的所有企业组和组成员记录都同步后,后续同步仅同步自上次同步以来更新的记录。
- 完全同步 — 如果选择此选项,则在远程即时消息和在线状态服务群集中的所有企业组和组成员记录同步后,所有记录在每次后续同步期间都会同步。
步骤2.在轻量级目录访问协议(LDAP)目录配置部分,确保为用户和组启用同步。
导航至CUCM Admin LDAP> LDAP Directory,然后选择目录配置。
在“同步”下,选择“用户和组”,如图所示:
步骤3.根据LDAP目录同步的配置方式,您可以单击“立即执行完全同步”,并在中列出创建的目录组:cucm admin \用户管理\用户设置\用户组
在当前示例中,在LDAP目录中仅创建了一个用户组。
步骤4.单击步骤3中列出的组名称时,您可以在组中看到最终用户。
步骤5.从Jabber的角度来看,您有两个选项。如果使用EDI联系人解析,则在Jabber for windows下,只需导航至“设置”>“文件”>“新建”>“目录组”。
搜索目录组,同时jabber连接到LDAP。它可以查询LDAP并提供搜索结果。如果用户数据服务(UDS)最终用户需要知道目录组的完整名称,如图所示:
步骤6.如果必须在已添加的目录组中添加新用户,请执行以下步骤:
- 在AD通讯组中添加用户。
- 确保在CUCM用户组部分更新此项,因为这可以通过在LDAP目录页面定义的LDAP同步周期完成。
- 或者管理员单击“立即执行完全同步”。完成后,最终用户会自动弹出到jabber(在windows中),无需重新启动jabber(在windows中),因为从jabber的角度看,更新是动态的。但是,CUCM到LDAP的同步必须在它弹出新用户之前完成(这是一种经过测试的方法)。
如image test3 3帐户所示,已在已导入的group1_distribution组中添加了新条目。
验证
当前没有可用于此配置的验证过程。
故障排除
目前没有针对此配置的故障排除信息。
相关信息