AWS+BPM平台与AD域集成v1_0_v1_0

. . AD 域的搭建及其与 AWS 集成 实施经验实施经验 (版本 1.0) 北京炎黄盈动科技发展有限责任公司北京炎黄盈动科技发展有限责任公司 . . 文档日期 2013 年 4 月 . . 文档控制文档控制 修订记录修订记录 序号序号版本号版本号修订日期修订日期修订概述修订概述修订人修订人审批人审批人审批人职务审批人职务备注备注 10.12013-04-18 初稿杨肖威 21.02013-04-19 朱阔成朱阔成项目经理 分发记录分发记录 序号序号版本号版本号分发目的地或接收人分发目的地或接收人分发日期分发日期备注备注 11.0 项目中心知识库 2013-04-19 . . 1. 引言引言 在 AWS BPM 项目实施过程中，经常会遇到 AWS 组织用户与 AD 域 集成的需求。一般情况下，客户方的 AD 域环境是就绪的，可以通过 AWS 平台后端连接标准服务实现数据的同步。本文档从 AD 域环境的搭 建、组织用户数据导入，到与 AWS 成功对接进行了详尽的描述，希望帮 助读者对此有更深入的理解。 建议项目中心所有成员必读，建议售前顾问阅读了解。 . . 2. AD 域安装及组织导入域安装及组织导入 2.1 AD 域的安装域的安装 详细安装过程，请仔细查阅Active_Directory 系列教程.pdf 。本项目 中，我们以 Active Directory 的目录服务为例，具体如下图为河北建投兴泰 发电的 AD 目录，根定义为 ，下设 5 个分公司分别为：兴泰发 电公司、兴泰热电、国泰发电公司、天唯集团、沙河发电公司。 . . 2.2 AD 用户、组织单元的导入用户、组织单元的导入 2.2.1 导入导入 AD 组织组织 以下三条命令按顺序顺序执行。 1、执行 cmd 命令：for /f tokens=1 delims=, %a in (e:ous.csv) do dsadd ou ou=%a,dc=xingtai,dc=com，添加第一级组织：兴泰发电公司、 兴泰热电、国泰发电公司、天唯集团、沙河发电公司。 2、执行 cmd 命令：for /f tokens=1,2 delims=, %a in (e:ous_s.csv) do dsadd ou ou=%a,ou=%b,dc=xingtai,dc=com，添加第二级组织，即 分公司下设的各部门。 3、执行 cmd 命令：for /f tokens=1,2,3 delims=, %a in (e:ous_s_s.csv) do dsadd ou ou=%a,ou=%b,ou=%c,dc=xingtai,dc=com，添加第三级组织，即分公司 下设部门的子部门。 注：e:ous.csv、e:ous_s.csv、e:ous_s_s.csv 为导入的数据文件需要， 文件目录按照实际路径即可。详尽资料请参考AD 用户、组织单元的导 入和导出.doc 。 2.2.2 导入导入 AD 用户用户 添加用户的 cmd 命令： for /f tokens=1,2,3,4,5,6 delims=, %a in (e:users.csv) do dsadd . . user cn=%e,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com -display %e - upn %a -samid %a -pwd 123qwe. -title %f 修改用户的 cmd 命令： for /f tokens=1,2,3,4,5,6 delims=, %a in (e:users.csv) do dsmod user cn=%e,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com -upn %a 删除用户的 cmd 命令： for /f tokens=1,2,3,4,5,6 delims=, %a in (e:users.csv) do dsrm cn=%a,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com -noprompt . . 3. AWS 与与 AD 集成步骤集成步骤 3.1 LDAP 数据源的配置数据源的配置 在 AWS 平台管理端进入后端连接中心，在 JNDI 中添加 LDAP 数据 源