将LDAP目录同步到exchange/GAL

Question

我有另一个交换问题，我希望我能找到正确的答案/解决方案。

我有一个LDAP目录，其中包含我们的CRM解决方案中存在的联系人列表，我们希望从outlook和owa客户端访问这些联系人。

是否有一种方法可以让Exchange 2010从中读取/同步以创建另一个地址簿，以便用户能够在两个Exchange客户端中获得这些CRM联系人的提前输入功能？

如果不是，您还会推荐什么其他解决方案来实现类似的目标。我不想给我们的用户两个地方寻找电子邮件地址，因为这将开始混淆他们所有人。

提前谢谢。

Answer 1

没有内置的功能来做你想要的。

针对这种情况，微软提供的解决方案可能是重量级2010年年第一线身份管理器产品。不过，解决你的问题有点像用大锤打苍蝇.金子做的..。用雇来的帮手来打..。以每小时1000.00美元..。(你知道了)。

基本上，您希望在Active Directory中创建与通过LDAP从CRM系统获得的数据相对应的启用邮件的联系人。这些启用邮件的联系人随后将在GAL for Exchange客户端(Outlook、OWA等)中可见，并可放入通讯组列表等。

来自Exchange 2003的旧交换迁移向导具有通过LDAP检索数据、通过字段映射转换数据以及创建适合导入Active的LDIF文件的功能。它不是真正的同步引擎，推荐的策略(是单向的)，以及建议的保持Active更新的策略(如果删除源LDAP目录中的条目)，只是删除导入的对象并重新导入一个新的导出(如果您计划在分发列表中使用导入的对象，这将发挥很大的作用)。

可能会有很多现成的程序来做你想要的。快速搜索就会发现我中的几个人(我没有任何个人经验)：

• ADSync光
• 群步同步

就我个人而言，我会考虑写一个脚本(或者雇一个人来写)来执行同步(如果这听起来很有趣的话)。

基本上，工作流将是查询适用对象的源目录，并在该结果集上迭代查询Active directory，并在其中添加或修改现有对象，然后查询Active directory中所有可能导入的对象，并将结果集迭代到已从源目录中删除的定位和删除对象。对于如何实际完成这一任务，有各种策略，每一种策略都有一些权衡。

一般来说，我认为熟悉Active Directory和LDAP的人可以在4-6小时内编写一个脚本来完成您想要的任务。试一试，你就可以开始比赛了。

无关的注意事项:这是我的第1000次服务器故障解答。喔-呼！