Enterprise Vault™ Compliance Accelerator 管理指南

创建员工组

1. 单击 Compliance Accelerator 客户端中的“员工”选项卡。
2. 单击窗口顶部的“添加员工组”。

   将显示“添加员工组”窗格。

   
3. 键入组的名称和简短说明。
4. 如果希望将组与保留在诸如 Active Directory 这样的外部源中的用户帐户信息进行同步，请选择“自动同步”。然后键入必要的详细信息。

   选项如下：

   Active Directory 搜索或 Domino LDAP 搜索	可以指定适当的搜索筛选器及搜索根目录。如果目标员工位于组织中的不同部门，他们的用户帐户可能位于目录的不同区域。通过使用包含一个或多个搜索筛选器的搜索，可以找到并自动添加这些用户。 LDAP 搜索筛选器可基于任何数目的自定义或标准属性，但其目标必须是用户对象。您可以组合使用多个筛选器以查找部门的成员。例如，您可以输入下列条目以查找部门属性设置为 UK Equities 的所有用户： (&(objectCategory=person)(department=UK Equities)) 在“搜索根目录”框中，键入搜索根目录的“可分辨名称”。此名称标识从目录层次结构中的哪个位置开始搜索。例如，如果您的目录覆盖多个国家/地区，则可以输入下列条目，将根目录设置为 UK 组织单位： LDAP://OU=UK, DC=MyCompany, DC=com 选择“搜索整个树”以包括嵌套组的成员。
   Active Directory 容器	允许键入 Active Directory 容器的名称。 在 ADsPath 框中，键入 Active Directory 容器（包含要添加至员工组的用户）的“可分辨名称”。例如，假设 UK Equities 部门指向此组织单位容器： CN=Equities, OU=UK, DC=MyCompany, DC=com 您可以输入下列条目，将此部门中的所有员工添加至组： LDAP://CN=Equities, OU=UK, DC=MyCompany, DC=com 选择“搜索嵌套容器”以包括嵌套容器的成员。
   “Windows 组或分发列表”或“Domino 组或分发列表”	允许以 domain_name\group_name 格式键入组的名称。组可以保留在您的目录中，也可以不保留在您的目录中。如果不使用 Active Directory 或 Domino 目录，则只能通过同步来更新员工配置文件的显示名称。您需要手动输入其他的员工信息。 如果要将员工组与 Domino 组或分发列表同步，必须启用以下 Domino LDAP 属性以在 Domino 管理员中进行匿名访问： cn dominocertificate mail maildomain member objectclass 有关如何执行此操作的说明，请参见 Domino 文档。

   默认情况下，Compliance Accelerator 会每四个小时以及每次 Enterprise Vault Accelerator Manager Service 启动时同步员工和组。但是，您可更改此设置。

5. 如果您想手动向组中添加员工，请单击“成员”选项卡，然后单击“添加”。然后从列表中选择员工。

   按住 Shift 键，再单击范围中的第一个和最后一个员工，就可以选择多个相邻的员工。要选择多个不相邻的员工，请按住 Ctrl 键，然后单击要选择的每个员工。完成后，单击“确定”。

6. 单击“保存”。