AWS+BPM平台与AD域集成

1、AD域的搭建及其与AW麋成实施经验（版本北京炎黄盈动科技发展有限责任公司此资料含有商业机密，仅授权项目中心人员阅读文档日期-2013年4月文档控制修订记录序号版本号修订日期修订概述修订人审批人审批人职务备注12013-04-18初稿杨肖 威22013-04-19朱阔成朱 阔成项目经理分发记录序号版本号分发目的地或接收人分发日期备注1项目中心知识库2013-04-191. 引言在AWSBPM项目实施过程中，经常会遇到 AWSfi织用户与AD域集成的 需求。一般情况下，客户方的 AD域环境是就绪的，可以通过 AW平台后端 连接标准服务实现数据的同步。本文档从AD域环境的搭建、组织用户数据 导入，到

2、与AWS成功对接进行了详尽的描述，希望帮助读者对此有更深入 的理解。建议项目中心所有成员必读，建议售前顾问阅读了解。2. AD域安装及组织导入AD域的安装详细安装过程，请仔细查阅Active_Directory系列教程.pdf。本项J Active Directory用户和计尊机【肛 田、存的查询comE G3 EuilHn护 牛亡om put er sE - . Dofnain Ccntsroll皀孑 §£ ； j For t i gnS «cxir i tyfr31 I _Service Ace&uiitsE B j帖卄E :=:兴耒热电 a閒国秦发电

3、公司 s置1夭唯集团 田囲沙;我电公司目中，我们以Active Directory的目录服务为例，具体如下图为河北建投 兴泰发电的AD目录，根定义为，下设5个分公司分别为：兴泰发电公司、 兴泰热电、国泰发电公司、天唯集团、沙河发电公司。名称直人力懑部 一保卫外室公司副总賈电雌气公司-.卫生所基逢部竇全环棵部-工会托管电厂営理部-.政洽工诈部-标堆与信息置理部 ,=：i汽机枪僱分兹司汽车臥法规审计部-热控检略分公司-熾料部亠物贵部 訪生声枝术部电厂社区-，电汽检储分埜司 i纪检监零部 团经营策划部“财务部-运行部-j邢自热电筹建处祸炉检唸分梵司-凜尧去唯热电 二一隆尧天唯热电发电部 公司领辱AD

4、用户、组织单元的导入导入AD组织以下三条命令按顺序执行。1、执行 cmd命令：for /f "tokens=1 delims=," %ain (e: do dsadd ou "ou=%a,dc=xingtai,dc=com"，添加第一级组织：兴泰发电公司、兴泰 热电、国泰发电公司、天唯集团、沙河发电公司。2、执行 cmd命令：for /f "tokens=1,2 delims=," %an (e: do dsadd ou "ou=%a,ou=%b,dc=xingtai,dc=com"，添加第二级组织，即分公司下设

5、的各部门。3、执行 cmd命令：for /f "tokens=1,2,3 delims=," %a in (e: do dsadd ou "ou=%a,ou=%b,ou=%c,dc=x in gtai,dc=com"，添加第三级组织, 即分公司下设部门的子部门。注： 、为导入的数据文件需要，文件目录按照实际路径即可。详尽资料请参考AD用户、组织单元的导入和导出.doc。导入AD用户添加用户的cmd命令:for /f "toke ns=1,2,3,4,5,6 delims=," %a in (e: do dsadd user "

6、;cn=%e,ou=%b,ou=%c,ou=%d,dc=xingtai,dc=com" -display %e -upn %a -samid %a -pwd 123qwe. -title %f修改用户的cmd命令:for /f "toke ns=1,2,3,4,5,6 delims=," %a in (e: do dsmod user "cn=%e,ou=%b,ou=%c,ou=%d,dc=x in gtai,dc=com" -up n %a删除用户的cmd命令:for /f "tokens=1,2,3,4,5,6 delims=," %a in (e: do dsrm"cn=%a,ou=%b,ou=%c,ou=%d,dc=xi ngtai,dc=com" -n oprompt3. AWS与AD集成步骤LDAP 数据源的配置在AWS台管理端进入后端连接中心，在 JNDI中