Windows2008R2下安装及配置ADSync服务

更新时间：2022-10-13 09:23:44

目前企业应用最多的邮件系统有两种；一个为Microsoft Exchange、一个就是IBM的Dominoo Lotus；Exchange server是跟AD做集成的，也就是说，公司环境内有域环境的应用Exchange最合适了，这样企业内部的应用系统及邮箱用户通过域账户做为验证，简单的说内部应用系统和邮箱系统使用一个目录（AD）进行验证，管理起来比较方便，当然另外一个问题也随之产生，那就是如果使用Exchange邮件系统，费用比较高，因为如果企业大的话收费太高了，据了解使用Exchange邮件系统是按照客户端收费的，如果企业内的人数众多的话，如果以5000人算，企业每年都会给Microsoft将近300W的服务费，所以一般的企业会放弃使用Exchange邮件系统。

再说说IBM Lotus邮件系统，现在升级的也比较快，目前都有Domino 9了，不管从界面、功能、兼容性上来说都有一定的提升，IBM Lotus软件是一个开源软件，可以根据自己的需求开发自己所希望的功能及应用；IBM Lotus软件收费低，但服务贵（技术热线），一次性购买软件使用后期不用为软件续费，除非购买服务，一般企业用简单服务的话就不必考虑这么多了，购买软件后自己开发应用功能，但是该软件也有个致命的问题，就是跟域不集成（Lotus有自己的目录系统），意思就是说，如果企业内有域环境，这样就会产生两套不同的目录系统，域系统一套密码、邮箱系统一套密码，使用起来比较繁琐。为了解决这个问题，IBM也推出了一个软件TIM（Tivoli Identity Manager），该软件是收费的，应用也是收费的，是按照客户端收费的，那该软件有什么用呢，简单的说就是解决AD跟Lotus的集成问题，使得AD内的数据跟Domino下的数据同步，比如用户zhangsan的密码更改后，会同步到Domino下对应的zhangsan用户下；还可以做到在AD内创建用户可以自行在Domino下创建用户。该软件收费也挺高的，近RMB：6800圆，但是买了这个软件后不会使用，需要买服务等，定制完服务IBM会自行开发功能，然后按照客户端收费，如果按照1000人算的话,并且让IBM提供部署手册及技术援助需要14W，所以收费还是比较高的，所以这个方法也放弃了。

作为管理员，通常需要为同一用户分别创建windows账户、domino账户，无疑加大了维护的不便。现在Lotus Domino中包括的一个工具（Lotus Domino Active Directory Synchronization 工具）可使Domino和Active Directory之间进行同步，ADSync 允许管理员来保持 Domino Directory 和 Active Directory 用户和组的同步。管理员可以注册、同步属性和密码，而且在 Active Directory 中对用户和组执行重命名和删除操作时，还会在 Domino Directory 中执行同样的操作，反之亦然。其特性包括两个目录之间的容器映射和属性映射，以及注册用户时所使用的策略。它的设置和用法很简单，但是仍存在需要考虑的问题。具体咱们一块体验一下；

操作	从 Active Directory 平台	从 Lotus Domino 平台
注册用户	可以	可以
重命名在 Active Directory 中创建的用户	只能重命名 Active Directory 用户	只能重命名 Active Directory 用户
重命名在 Lotus Domino 中创建的用户	可以	可以
同步用户数据	可以	不可以
删除用户	可以	可以
创建组	可以	不可以
重命名组	可以	不可以
同步组数据	使用 Active Directory 中所定义的成员关系来重写 Domino Directory Members 字段	不可以
删除组	不可以	可以
批量导入现有用户密码	不可以	不可以

环境介绍

Hostname：gavin-dc

Ip:192.168.221.254

Os:windows2008R2

Roles:AD DNS DHCP ADSync

Hostname：gavin-domino

Ip:192.168.221.10

Os:windows2008R2

Roles:domino server

Version：Domino 8.5.1

1．我们首先要在DC(Active Directory)上安装ADSync工具。该工具集成在Domino Lotus client admin的安装包下；我们首先双击运行Lotus client安装包，并且安装在D盘下；

ADSync 作为安装选项包含在 IBM Lotus Domino Administrator 客户机中

在 IBM Lotus Notes 安装向导的 Custom Setup 窗口中，选择 Domino Administrator 选项以及 Domino Directory W2000 Sync Services 子选项。

开始安装。

集成ADSync工具到域控制器

ADSync 由一个 DLL 文件（nadsync.dll）组成。在 Windows 平台上安装 ADSync 时，首先进入Lotus\notes安装目录，执行以下命令：Regsvr32 nadsync.dll ，检查是否存在NTSync45.nsf数据库（位于：:\Lotus\notes\data目录

我们注册的时候提示拒绝访问，应该是权限不够；

所以我又将安装目录下的磁盘权限给了everyone可读可写，再次运行还是不行，所以在网上就找相关的case，终于找到了，需要修改注册表的权限，具体见下；