步骤 1

从 Cisco Unified 功能配置中，选择工具 > 服务激活。

步骤 2

从服务器下拉列表中，选择发布方节点。

步骤 3

在目录服务下，单击 Cisco DirSync 单选按键。

步骤 4

单击保存。

步骤 1

在 Cisco Unified CM 管理中，选择系统 > LDAP > LDAP 系统。

步骤 2

如果您希望 Unified Communications Manager 从 LDAP 目录导入用户，选中从 LDAP 服务器启用同步复选框。

步骤 3

从 LDAP 服务器类型下拉列表中，选择您公司使用的 LDAP 目录服务器类型。

步骤 4

在用户 ID 的 LDAP 属性下拉列表中，选择您希望 Unified Communications Manager 为最终用户配置窗口中的用户 ID 字段同步的公司 LDAP 目录属性。

步骤 5

单击保存。

步骤 1

在 Cisco Unified CM 管理中，选择系统 > LDAP > LDAP 过滤器。

步骤 2

单击新增以创建新的 LDAP 过滤器。

步骤 3

在过滤器名称文本框中，输入您的 LDAP 过滤器的名称。

步骤 4

在过滤器文本框中，输入过滤器。 过滤器最多可包含 1024 个 UTF-8 字符，且必须括在括号中 ()。

步骤 5

单击保存。

步骤 1

从 Cisco Unified CM 管理中，选择系统 > LDAP > LDAP 目录。

步骤 2

请执行以下步骤之一：

• 单击查找并选择现有的 LDAP 目录。
• 单击新增以创建新的 LDAP 目录。

步骤 3

在 LDAP 目录配置窗口中，输入以下内容：

1. 在 LDAP 配置名称字段中，为 LDAP 目录分配唯一的名称。

2. 在 LDAP 管理员判别名字段中，输入具有 LDAP 目录服务器访问权限的用户 ID。

3. 输入并确认密码详细信息。

4. 在 LDAP 用户搜索空间字段中，输入搜索空间详细信息。

5. 在用户同步的 LDAP 自定义过滤器字段中，选择仅限用户或者用户和组。

6. （可选）。 如果要将导入限制为满足特定配置文件的部分用户，请从适用于组的 LDAP 自定义过滤器下拉列表中选择 LDAP 过滤器。

步骤 4

在 LDAP 目录同步计划字段中，创建 Unified Communications Manager 用于同外部 LDAP 目录同步数据的计划。

步骤 5

填写要同步的标准用户字段部分。 对于每个最终用户字段，选择 LDAP 属性。 同步过程会将 LDAP 属性的值分配给 Unified Communications Manager 中的最终用户字段。

步骤 6

如果您正在部署 URI 拨号，请确保分配用于用户主目录 URI 地址的 LDAP 属性。

步骤 7

在要同步的自定义用户字段部分，输入具有所需 LDAP 属性的自定义用户字段名称。

步骤 8

要将导入的最终用户分配给所有导入的最终用户通用的访问控制组，请执行以下操作：

1. 单击添加到访问控制组。

2. 在弹出窗口中，单击要分配给所导入最终用户的每个访问控制组对应的复选框。

3. 单击添加选定项。

步骤 9

如果要分配功能组模板，从功能组模板下拉列表中选择模板。

步骤 10

如果要对导入的电话号码应用掩码以分配主分机，请执行以下操作：

1. 选中应用掩码到同步的电话号码以为插入的用户创建新线路复选框。

2. 输入掩码。 例如，如果导入的电话号码是 8889945，则掩码 11XX 会创建一个主分机 1145。

步骤 11

如果要从目录号池分配主分机，请执行以下操作：

1. 选中如果未根据同步的 LDAP 电话号码创建新线路，请从池列表分配一条新线路复选框。

2. 在 DN 池开始和 DN 池结束文本框中，输入要从中选择主分机的目录号码范围。

步骤 12

（可选）如果要创建 Jabber 设备，请在“Jabber 终端预配置”部分中，从下列下拉列表中选择一个所需的 Jabber 设备进行自动预配置：

步骤 13

在 LDAP 服务器信息部分，输入 LDAP 服务器的主机名或 IP 地址。

步骤 14

如果想使用 TLS 创建到 LDAP 服务器的安全连接，则选中使用 TLS 复选框。

步骤 15

单击保存。

步骤 16

要完成 LDAP 同步，请单击立即执行完全同步。 否则，您可以等待预定的同步。

步骤 1

在 Cisco Unified CM 管理中，选择系统 > LDAP > LDAP 搜索。

步骤 2

要使用企业 LDAP 目录服务器执行用户搜索，选中启用企业目录服务器用户搜索复选框。

步骤 3

配置 LDAP 搜索配置窗口中的字段。 请参阅联机帮助，了解有关字段及其配置选项的更多信息。

步骤 4

单击保存。

步骤 1

在 Cisco Unified CM 管理中，选择系统 > LDAP > LDAP 验证。

步骤 2

选中对最终用户使用 LDAP 验证复选框以使用 LDAP 目录进行用户验证。

步骤 3

在 LDAP 管理员判别名字段中，输入具有 LDAP 目录访问权限的 LDAP 管理员的用户 ID。

步骤 4

在确认密码字段中，输入 LDAP 管理器的密码。

步骤 5

在 LDAP 用户搜索库字段中，输入搜索条件。

步骤 6

在 LDAP 服务器信息部分，输入 LDAP 服务器的主机名或 IP 地址。

步骤 7

如果想使用 TLS 创建到 LDAP 服务器的安全连接，则选中使用 TLS 复选框。

步骤 8

单击保存。

步骤 1

从 Cisco Unified CM 管理中，选择系统 > 服务参数。

步骤 2

从服务器下拉列表框中，选择发布方节点。

步骤 3

从服务下拉列表框选择 Cisco DirSync。

步骤 4

配置 Cisco DirSync 服务参数的值。

步骤 5

单击保存。

步骤 1

在 Cisco Unified CM 管理中，选择最终用户 > 最终用户管理。

步骤 2

单击查找并选择最终用户。

步骤 3

单击转换为本地用户按键。

步骤 4

在最终用户配置窗口中进行更新。

步骤 5

单击保存。

步骤 1

在 Cisco Unified CM 管理中，依次选择系统 > LDAP > LDAP 目录。

步骤 2

单击查找并选择配置的 LDAP 目录。

步骤 3

单击添加到访问控制组按键。

步骤 4

选择您要应用到此 LDAP 目录中的最终用户的访问控制组。

步骤 5

单击添加选定项。

步骤 6

单击保存。

步骤 7

单击执行完全同步。