تكوين موصل الدليل للمستخدمين الذين يقومون بالحذف التلقائي في "التشغيل الجاف"

المقدمة

يصف هذا المستند تحسين موصل الدليل الإصدار 3.7.3 لعرض المستخدمين الذين تم الحذف السهل لهم في تقارير "التشغيل الجاف".

المتطلبات الأساسية

المتطلبات

• Microsoft Windows Server 2003 و 2008R2 و 2012 و 2012R2 و 2016 و 2019 
• مطلوب إستخدام الإصدار، على الأقل، Cisco Directory Connector 3.7.3000

المكونات المستخدمة

• نظام التشغيل Microsoft Windows Server 2019 
• موصل Cisco WebEx الرقمي 3.7.3000

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الخلفية

يوضح هذا المقال كيفية حذف المستخدمين من خدمة Active Directory لوضع علامة عليهم كمستخدمين من خدمة الحذف التلقائي واستخدام تقرير "التشغيل غير النشط" لحذفهم مباشرة من مجموعة Webex في المزامنة التالية مع موصل الدليل. يمكن الآن لمسؤول Webex فرض حذف المستخدمين بشكل دائم في المزامنة التالية عن طريق تحديد مستخدمين جزئيين أو جميع المستخدمين.

يمكن للمسؤول حذف مستخدم من خدمة Active Directory ووضع علامة على المستخدم كحذف برمجي في مجموعة Webex بعد تنفيذ مهمة المزامنة. حسب التصميم، يتم حذف المستخدمين الذين تم حذفهم مؤقتا بعد 7 أيام. أثناء فترة الحذف التلقائي التي تبلغ 7 أيام، يتعذر على المسؤول إضافة مستخدم جديد آخر بنفس عنوان البريد الإلكتروني.

في الماضي، قام المسؤول، الذي كان بحاجة إلى حذف المستخدم من مجموعة نظراء Webex من خلال حذف ملف "حالة مركز المساعدة الفنية"، بفتح حالة مركز المساعدة الفنية للعمل مع فريق "الهندسة" ثم إضافة المستخدم الجديد من خلال مهمة المزامنة. 

مع هذا التحسين، يمكن الآن لمسؤول Webex فرض حذف هؤلاء المستخدمين بشكل دائم في مهمة المزامنة التالية عن طريق تحديد مستخدمين جزئيين أو جميع المستخدمين دون الحاجة إلى إشراك Cisco TAC.

إزالة المستخدم من Active Directory

في هذا المثال، يتم حذف المستخدم النشط (الذي تم التحقق منه) مع UUID 108cf4e8-150c-4e60-8a92-594b9a25e65d.

فتح Active Directory Users and Computers

من Windows Server، انتقل إلى Server Manager > Local Server > TASKS > Active Directory Users and Computers.

ابحث عن المستخدم المطلوب لحذفه من الوحدة التنظيمية (OU) المحددة، وحدد المستخدم، وانقر فوق حذف في شريط الإجراءات.

تأكيد مهمة الحذف.

إستخدام PowerShell

يمكنك إزالة كائنات المستخدم من مجال Active Directory باستخدام cmdlet ل PowerShell.

Remove-ADUser

يعد cmdlet هذا جزءا من الوحدة النمطية ActiveDirectory ل Windows PowerShell، والتي يجب تثبيتها مسبقا واستيرادها إلى جلسة عمل PowerShell باستخدام الأمر:

Import-Module activedirectory

يمكنك حذف مستخدم باسم المستخدم بعدة طرق، بواسطة تحديد: الاسم المميز (DN) أو GUID أو معرف الأمان (SID) أو اسم حساب SAM. لإزالة المستخدم باسم تسجيل دخول المستخدم، قم بتشغيل الأمر:

Remove-ADUser soft-deleteduser

تظهر رسالة حث تطلب منك تأكيد إزالة كائن المستخدم من المجال. لحذف مستخدم، اضغط Y واضغط على Enter المفتاح.

لإزالة مستخدم AD بدون مطالبة التأكيد، أضف -Confirm:$False في نهاية الأمر:

Remove-ADUser soft-deleteduser -Confirm:$False

تم حذف المستخدم من خدمة Active Directory بنجاح.

إستخدام Directory Connector لتحديث Webex Control Hub

تنفيذ مهمة مزامنة لتغيير مستخدم تمت مزامنته إلى مستخدم تم حذفه برمجيا

من Cisco Directory Connector، قم بتنفيذ مهمة "تشغيل جاف" للتحقق من حذف المستخدم.

من تقرير "التشغيل الجاف" الذي تم إنشاؤه، لا يحتوي المستخدم على معلومات "الاسم المميز"، مما يعني أن المستخدم لم يعد موجودا في Active Directory² وأنه سيتم حذفه من مجموعة Webex Cloud³ في المزامنة التالية.

قم بتشغيل مهمة مزامنة تزايدية للتحقق من تغيير المستخدم إلى الحالة غير النشطة من Webex Control Hub.

2022-08-02 00:44:19,913 INFO sync-task-runner-1 com.cisco.codev.identity.dirsync.engine.handler.dirsync.DirSyncUtils.createSummaryLog [tracking: ] [org: 904cbfb5-0f49-4339-a40c-ad473ac7ab24] [domain: adds-vizcainovich.com] [user: ] [session: 3f5e36b2-bcc6-4dfb-bc0f-c7c4edb61388] [task: 867b27c4-4fb3-4eb3-9cfb-86c65c3cf84e] - Synchronization Summary
StatusCode: SUCCESS
Domain: adds-vizcainovich.com
Incremental Synchronization: yes
Start Time: 2022-08-02T00:44:09Z
End Time: 2022-08-02T00:44:19Z
Object Added: 0
Object Deleted: 1
Object Modified: 0
Warning Count: 1
Avatar Failure Count: 1
Failure Count: 0

تنفيذ مهمة مزامنة لتشغيل الحذف الثابت للمستخدم

من Cisco Directory Connector، قم بتنفيذ مهمة تشغيل جاف لرؤية Soft-deleted Objects علامة تبويب.

من تقرير "التشغيل الجاف" الذي تم إنشاؤه، أصبح المستخدم الآن في Soft-deleted Objects علامة تبويب.

لحذف المستخدم بشكل غير مقصود، يمكن للمسؤول التحقق من المستخدم ويتم حذف المستخدم بشكل ثابت في المزامنة التالية.

قم بتشغيل مهمة مزامنة تزايدية للتحقق من حذف المستخدم بشكل ثابت من مجموعة Webex، مما يعني أن المستخدم لم يعد موجودا في "محور التحكم" في Webex.

2022-08-02 01:20:04,313 INFO sync-task-runner-5 com.cisco.codev.identity.dirsync.engine.handler.dirsync.DirSyncUtils.createSummaryLog [tracking: ] [org: 904cbfb5-0f49-4339-a40c-ad473ac7ab24] [domain: adds-vizcainovich.com] [user: ] [session: 2abf8994-0fa0-4f7d-a56c-3b306b6a70a1] [task: 0eb43a7b-82b4-49dc-87fc-007476722f80] - Synchronization Summary
StatusCode: SUCCESS
Domain: adds-vizcainovich.com
Incremental Synchronization: yes
Start Time: 2022-08-02T01:19:53Z
End Time: 2022-08-02T01:20:04Z
Object Added: 0
Object Deleted: 0
Object Modified: 0
Failure Count: 0

المراجع

حذف المستخدمين بشكل دائم بعد الحذف السهل

ملاحظات إصدار موصل الدليل - الإعلانات