Синхронизация групп Sharepoint и Active Directory?

Question

Не уверен, принадлежит ли это здесь или по ошибке сервера.

У меня есть установка Sharepoint и несколько доменов Active Directory. В каждом домене у меня есть несколько групп безопасности.

Мне нужно создать группы Sharepoint, которые содержат эти группы Active Directory, но мне нужно включить реальных пользователей, а не только группу безопасности. (Таким образом, у меня есть группа G1 с пользователями U1 и U2, моя группа Sharepoint должна содержать U1 и U2 вместо G1).

Прежде чем я создам что-то подобное самому (что довольно просто с заданием таймера и некоторыми формами управления), мне просто интересно, встроено ли что-то подобное в Sharepoint 2007? Или это существующие решения?

Поиск в Google дал только результаты при обычном импорте AD <> SP Profile, который работает нормально, но ничего о группах безопасности.

Answer 1

Это определенно не встроено в SharePoint. Он может быть доступен в стороннем решении, однако я предполагаю, что это будет необычным требованием, поэтому вряд ли.

Я бы, наверное, сам разработал решение. Это не должно занять много времени.

Answer 2

Я бы написал для этого задание таймера (если вы хотите синхронизировать группы AD и группы SP).

Убедитесь, что все ваши группы находятся в 1 OU (для создания точки ssrting asy для запроса LDAP), а затем переберите все объекты группы безопасности с помощью служб каталогов в методе выполнения TimerJob. Затем выполните перебор всех пользовательских объектов в группе и добавьте их в соответствующую группу SP, удалите пользователей, которые также удалены из группы AD из группы SP.