簡介
本文檔介紹當您擁有主OU時為特殊用戶建立新的自定義組織單元(OU)的過程。
必要條件
需求
思科建議您瞭解Active Directory(AD)伺服器。
採用元件
本檔案中的資訊是根據Cisco Unified Call Manager(CUCM)版本10.5.2.13900-12。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路正在作用,請確保您已瞭解任何指令可能造成的影響。
設定
AD伺服器上的配置
步驟1.建立新的OU。
按一下右鍵主OU並選擇新建>組織單元。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-00.png)
步驟2.檢查新建立的OU。(在本例中,新建立的OU是「CIsco_TAC」。)
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-01.png)
步驟3.在新OU中新增使用者。
按一下右鍵新OU並選擇「新建」>「使用者」。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-02.png)
步驟4.建立一個將彌補AD伺服器和CUCM之間差距的使用者。
按一下右鍵Users,然後選擇New > User。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-03.png)
即會建立新使用者。此使用者必須是域管理員的成員。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-04.png)
步驟5.按一下右鍵User > Properties。
在「屬性」對話方塊中,選擇「成員」頁籤。
在「成員」選項卡上,按一下新增。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-05.png)
步驟6.對於「要選擇的對象名稱」,輸入「domain admin」並按一下Check Names。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-06.png)
步驟7.選擇Domain Admins,然後按一下Set Primary Group;然後刪除域使用者。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-07.png)
步驟8.按一下右鍵新OU(本例中為Cisco_TAC),然後選擇Properties。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-08.png)
步驟9.在「屬性」對話方塊中,選擇Managed By選項卡,然後按一下Change。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-09.png)
步驟10.輸入要選擇的對象名稱(在步驟4中為橋接AD伺服器和CUCM而建立的使用者名稱),然後按一下Check Names。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-10.png)
CUCM上的配置
步驟11.轉到System > LDAP > LDAP System。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-11.png)
步驟12.選中標籤為Enable Synchronizing from LDAP Server的覈取方塊。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-12.png)
步驟13.轉到System > LDAP > LDAP Directory。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-13.png)
步驟14.按一下「Add new」。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-14.png)
附註:
LDAP配置名稱:此值是LDAP配置的任意名稱。
LDAP管理器可分辨名稱:該值應該是AD和CUCM網橋使用者的使用者名稱。
LDAP密碼:此值是在步驟4中建立的網橋使用者的密碼。
LDAP使用者搜尋庫:要查詢此值,請在AD伺服器上執行以下步驟:
A)按一下右鍵OU並選擇Properties。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-15.png)
B)在「屬性」對話方塊中,選擇「屬性編輯器」頁籤,然後查詢「distinguishedName」值。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-16.png)
步驟15.在此處保留LDAP服務器IP地址和埠。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-17.png)
步驟16.按一下「Save」。
步驟17.按一下「Perform Full Sync Now」。
![](/c/dam/en/us/support/docs/unified-communications/unified-communications-manager-callmanager/200571-Customised-Organizational-Unit-for-LDAP-18.png)
驗證
若要驗證CUCM上的使用者,請導航至User Management > End User。
疑難排解
目前尚無適用於此組態的具體疑難排解資訊。