Синхронизацию с Active Directory следует запускать как после настройки связи пользователей и прав пользователей ПК Интеллект с соответствующими объектами Active Directory, так и в том случае, если пользователи и группы безопасности изменятся в Active Directory, например, пользователь будет удален, отключен, перемещен в другую группу и т.д.

Способы синхронизации с Active Directory:

  1. В разделе Пользователи ПК Интеллект.
  2. Через скрипты и макрокоманды.
  3. С помощью ключа реестра ADSyncOnStart (см. Справочник ключей реестра).

Для запуска синхронизации с Active Directory в ПК Интеллект следует:

  1. В разделе Пользователи (1) нажать на кнопку Синхронизировать с AD (2).
  2. В открывшемся окне будет отображена обновленная структура прав и пользователей в ПК Интеллект (3). Поставить флажки напротив объектов, которые необходимо синхронизировать.
  3. Нажать OK.

Для запуска синхронизации с Active Directory с помощью скрипта или макрокоманды использовать значения objtype = SLAVE, action = AD_SYNC. Пример: SLAVE|<Имя Сервера>|AD_SYNC.



  • No labels

Предыдущая страница Настройка связи прав пользователей ПК Интеллект и групп Active Directory  Настройка двухфакторной аутентификации Следующая страница