阻止所有人

当 Cisco Jabber 用户在其 Cisco Jabber 策略设置中启用“阻止所有人”功能时，会阻止其他 Jabber 用户查看或与阻止的用户交换即时消息和在线状态，除非他们是阻止用户的联系人列表中的联系人。

例如，Cisco Jabber 用户 (Andy) 已在其个人 Jabber 设置中启用阻止所有人。以下列表分解了 Andy 的阻止设置如何影响其他 Jabber 用户，这些用户可能包括也可能不包含在 Andy 的个人联系人列表中。除了设置阻止功能之外， Andy 的个人联系人列表中：

• 包括 Bob — 由于 Bob 在 Andy 的个人联系人列表中，尽管设置了阻止，但他仍然可以发送即时消息和查看 Andy 的在线状态。

• 忽略 Carol — 由于设置了阻止，Carol 不能查看 Andy 的在线状态或发送即时消息。

• 将 Deborah 作为个人联系人。然而，Deborah 是 Andy 列为联系人的企业组成员 — Deborah 被禁止查看 Andy 的在线状态或向 Andy 发送 IM。

请注意，尽管 Deborah 在 Andy 的联系人列表中是企业组成员，但他仍然无法查看 Andy 的在线状态，也无法向 Andy 发送即时消息。有关企业组联系人行为的其他详细信息，请参阅 CSCvg48001。

与 10.x 群集的群集间对等

版本 11.0(1) 及更高版本支持企业组。

如果同步组包含来自 10.x 群集间对等的组成员，则较高群集上的用户无法查看 10.x 群集中的同步成员的在线状态。这是由于 11.0(1) 为企业组同步引入的数据库更新造成的。这些更新不是 10.x 版本的一部分。

为了保证驻留在较高群集上的用户可以查看驻留在 10.x 群集上的组成员的在线状态，较高群集上的用户应手动将 10.x 用户添加到其联系人列表中。手动添加的用户没有在线状态问题。

多级分组

组同步不允许多级分组。

仅组同步

当用户组和用户出现在同一搜索库中时，不允许进行仅组同步。相反，用户组和用户都是同步的。

最大用户组数量

您可以将 Microsoft Active Directory 服务器中的最多 15000 个用户组同步到 Unified Communications Manager 数据库。 每个用户组可以包含 1 到 200 个用户。您可以在 Cisco Unified CM IM and Presence 管理 > 系统 > 服务参数窗口配置具体数量。

数据库中的最大用户帐户数不能超过 160,000。

用户组迁移

如果用户组从一个组织单位移到另一个组织单位，必须先对原始单位执行完全同步，然后对新单位执行完全同步。

本地组

本地组不受支持。仅支持从 Microsoft Active Directory 同步的组。

未分配给 IM and Presence Service 节点的组成员

未分配给 IM and Presence Service 节点的组成员显示在联系人列表中，并且状态气泡显示为灰色。但是，在计算联系人列表中允许的最大用户数时会考虑这些成员。

从 Microsoft Office Communication Server 迁移

从 Microsoft Office Communication Server 迁移期间，在用户完全迁移到 IM and Presence Service 节点之前，企业组功能不受支持。

LDAP 同步

如果您在同步过程中更改 LDAP 目录配置窗口中的同步选项，现有同步不受影响。例如，如果您在同步过程中将同步选项从用户和组变更为仅用户，用户和组同步仍会继续。

通过边缘的组搜索功能

本版本提供通过边缘的组搜索功能，但尚未经过全面测试。因此，无法保证完全支持通过边缘的组搜索。预计未来版本中会实现对此功能的全面支持。

思科群集间同步代理服务定期同步

如果在外部 LDAP 目录中更新了组名称或组成员名称，则只有在思科群集间同步代理服务定期同步之后，信息才会在 Cisco Jabber 联系人列表中更新。通常情况下，思科群集间同步代理服务同步每 30 分钟进行一次。

通过 LDAP 配置中的不同同步协议同步用户和用户组

如果用户和用户组作为同一同步协议的一部分同步到 Cisco Unified Communications Manager 数据库，同步后，Cisco Unified Communications Manager 数据库中的用户和组关联也会按预期更新。但是，如果用户和用户组作为不同同步协议的一部分同步，则在第一次同步后，用户和组可能无法在数据库中关联。数据库中的用户和组关联取决于同步协议的处理顺序。如果用户在组之前同步，则这些组可能在数据库中不可用于关联。在这种情况下，您必须确保在与用户的同步协议之前安排与组的同步协议。否则，在组同步到数据库之后，用户将在下一次手动或定期同步后与组关联，并将同步类型设置为“用户和组”。仅当协议同步类型设置为“用户和组”时，系统才会映射用户和相应组的信息。

。

测试的场景

在具有两个群集（群集 A 和群集 B）的群集间部署中：

从 Active Directory 同步的 160K 用户中，群集 A 为 IM and Presence Service 启用了 15K OVA 和 15K 用户。在 15K OVA 群集上，每个用户经过测试和支持的平均企业组数量为 13 个企业组。

从 Active Directory 同步的 160K 用户中，群集 B 为 IM and Presence Service 启用了 25K OVA 和 25K 用户。在 25K OVA 上，每个用户经过测试和支持的平均企业组数量为 8 个企业组。

名录中经测试和支持的用户个人联系人与用户名册中来自企业组的联系人的总和小于或等于 200。