语音和统一通信 : Cisco Unified Communications Manager (CallManager)

CallManager DC目录和活动目录-隐藏用户

2016 年 10 月 27 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈


目录


简介

当您在公司目录时,不希望他们出现本文解释如何隐藏用户。这些用户可以是CTI用户, Attendant Console, Cisco Emergency Responder, Cisco会议连接,等等。默认情况下CCMSysUser、CCMAdministrator和PMASysUser用户已经隐藏。

先决条件

要求

Cisco 建议您了解以下主题:

  • Cisco CallManager管理。

  • 目录管理

使用的组件

本文档中的信息根据Cisco CallManager 4.x和以后。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

DC目录的隐藏用户

注意: 在您运行脚本后,用户在公司目录Ccmadmin用户页隐藏。请参阅本文的取消隐藏用户部分为了添加用户上一步。

完成这些步骤为了隐藏DC目录的用户:

  1. 打开在发布服务器的Notepad。

  2. 剪贴这四条线路并且保存文件作为在硬盘的一个文本文件作为hideuser.ldif。

    注意: 当此输出显示,空间必须出现。保证没有在LDIF文件的额外空间。否则,当您运行它,脚本发生故障。

    dn: cn=[userid], ou=users, o=cisco.com
    changeType:modify
    replace:Description
    Description:CiscoPrivateUser
  3. 设置[userid]是您要隐藏的用户。例如:

    dn: cn=ctiuser, ou=users, o=cisco.com
    changeType:modify
    replace:Description
    Description:CiscoPrivateUser
  4. 选择Start > Run > CMD为了打开在发布服务器的一prompt命令和运行此脚本为了设置DC目录的说明字段:

    ldapmodify -h <server name> -p 8404 -D "cn=Directory
    Manager,o=cisco.com" -w <DCDAdmin Password> -c -f hideuser.ldif.txt

    此输出显示成功的运行:

    C:\>ldapmodify -h CallManagerPub -p 8404 -D 
    "cn=Directory Manager, o=cisco.com" -w Cisco -c -f hideuser.ldif.txt
    modifying entry cn=ctiuser, ou=users, o=cisco.com

活动目录的隐藏用户2000年

请使用Microsoft Active Directory目录服务接口(Adsiedit),联机,支持Windows 2000支持工具的零件,或者其他LDAP工具,为了更新说明字段。添加字符串CiscoPrivateUser到用户的说明字段。如果工具不是可用的,请使用此输出:

dn: cn=[userid], CN=users, dc=[domain], dc=com
changeType: modify
replace: Description
Description: CiscoPrivateUser

保存在激活目录服务器的此文件作为hideuser.ldif。然后执行ldifde我-在激活目录服务器的f hideuser.ldif

活动目录的隐藏用户2003年

复制这五条线路(请在前四条线路以后注释‘-’)。在活动目录中2003年,这要求和从活动目录更改2002年到文本文件。用您需要隐藏用户的userid替换[userid]。用您的域替换[domain]。保存在激活目录服务器的此文件作为hideuser.ldif。

dn: cn=[userid], CN=users, dc=[domain], dc=com
changeType: modify
replace: Description
Description: CiscoPrivateUser
-

执行ldifde - i -在激活目录服务器的f hideuser.ldif

当syncronising与Cisco Unified CallManager 5.x和以后时,请隐藏DC目录和活动目录的用户

从LDAP集成体系结构更改在Cisco CallManager 4.x和Cisco CallManager 5.x之间,完成这些步骤为了隐藏Cisco CallManager的5.x一个用户。

注意: 在Cisco Unified Communications Manager 5.x和以后,您不能设置说明为CiscoPrivateUser为了隐藏用户。不支持它。

如果您的Cisco Unified Communications管理器是基于的Linux,请使用这些应急方案:

  1. 应用程序用户在从IP电话的公司目录没出现。因此,为您在公司目录不要出现的用户,请做他们作为应用程序用户。在此以后,如果升级对Linux基于Cisco Unified Communications从Cisco CallManager 4.x的管理器您能从活动目录或DC目录删除他们

  2. 如果不要删除活动目录或DC目录的用户,您能也关联您要用一个不同的组织单位隐藏的用户,以便Cisco Unified Communications管理器不必须处理他们。然后,请创建新的附加应用程序用户。

    参考配置一个应用程序用户欲知更多信息。

如果您的Cisco Unified Communications管理器微软视窗,请使用这些应急方案:

  1. Cisco Unified Communications管理器不同步用户没有在活动目录或DC目录的LastName属性。因此您能删除您要躲藏起来从活动目录或DC目录用户的姓氏。

  2. 您在公司目录能配置在活动目录侧的访问控制列表为了防止辨别名称出现。

  3. 您能添加若干特殊字符,例如“[”,对名字或姓氏属性和再同时LDAP。那些用户在公司目录不会出现。

取消隐藏用户

CiscoPrivateUser之外,为了必须更改取消隐藏用户,字段的说明到某事。更改它的步骤类似于您使用隐藏用户的那个:

  • DC目录:

    dn: cn=[user], ou=users, o=cisco.com
    changeType:modify
    replace:Description
    Description: PublicUser
  • 活动目录:

    dn: cn=[userid], CN=users, dc=[domain], dc=com
    changeType: modify
    replace: Description
    Description: PublicUser

然后,请重新运行原始脚本。


相关信息


Document ID: 65594