AWS+BPM平台与AD域集成

AD域的搭建及其与AWS集成实施经验(版本1.0)北京炎黄盈动科技发展有限责任公司文档日期 2013年4月文档控制修订记录序号版本号修订日期修订概述修订人审批人审批人职务备注10.12013-04-18初稿杨肖威21.02013-04-19朱阔成朱阔成项目经理分发记录序号版本号分发目的地或接收人分发日期备注11.0项目中心知识库2013-04-191. 引言在AWS BPM项目实施过程中，经常会遇到AWS组织用户与AD域集成的需求。一般情况下，客户方的AD域环境是就绪的，可以通过AWS平台后端连接标准服务实现数据的同步。本文档从AD域环境的搭建、组织用户数据导入，到与AWS成功对接进行了详尽的描述，希望帮助读者对此有更深入的理解。建议项目中心所有成员必读，建议售前顾问阅读了解。2. AD域安装及组织导入2.1 AD域的安装详细安装过程，请仔细查阅Active_Directory系列教程.pdf。本项目中，我们以Active Directory的目录服务为例，具体如下图为河北建投兴泰发电的AD目录，根定义为，下设5个分公司分别为：兴泰发电公司、兴泰热电、国泰发电公司、天唯集团、沙河发电公司。2.2 AD用户、组织单元的导入2.2.1 导入AD组织以下三条命令按顺序执行。1、执行cmd命令：for /f tokens=1 delims=, %a in (e:ous.csv) do dsadd ou ou=%a,dc=xingtai,dc=com，添加第一级组织：兴泰发电公司、兴泰热电、国泰发电公司、天唯集团、沙河发电公司。2、执行cmd命令：for /f tokens=1,2 delims=, %a in (e:ous_s.csv) do dsadd ou ou=%a,ou=%b,dc=xingtai,dc=com，添加第二级组织，即分公司下设的各部门。3、执行cmd命令：for /f tokens=1,2,3 delims=, %a in (e:ous_s_s.csv) do dsadd ou ou=%a,ou=%b,ou=%c,dc=xingtai,dc=com，添加第三级组织，即分公司下设部门的子部门。注：e:ous.csv、e:ous_s.csv、e:ous_s_s.csv为导入的数据文件需要，文件目录按照实际路径即可。详尽资料请参考AD用户、组织单元的导入和导出.doc。2.2.2 导入AD用户添加用户的cmd命令：for /f tokens=1,2,3,4,5,6 delims=, %a in (e:users.csv) do dsadd user cn=%e,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com -display %e -upn %a -samid %a -pwd 123qwe. -title %f 修改用户的cmd命令：for /f tokens=1,2,3,4,5,6 delims=, %a in (e:users.csv) do dsmod user cn=%e,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com -upn %a删除用户的cmd命令：for /f tokens=1,2,3,4,5,6 delims=, %a in (e:users.csv) do dsrm cn=%a,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com -noprompt3. AWS与AD集成步骤3.1 LDAP数据源的配置在AWS平台管理端进入后端连接中心，在JNDI中添加LDAP数据源，主体身份、主体证书分别为AD服务器的登录用户名