搜索 <book_title>...

Enterprise Vault™ Discovery Accelerator 安装指南

Last Published: 2024-09-02

Product(s): Enterprise Vault (15.1)

为保管人管理中心同步帐户分配所需的 Active Directory 权限

默认情况下，保管人管理中心将保管人和保管人组与相应的 Active Directory 帐户进行同步时，使用正在运行 Accelerator Manager 服务的帐户。但是，如果需要，可以按域指定不同的帐户。

有关如何为同步目的指定不同用户帐户的说明，请参见“管理指南”。

指定的同步帐户必须具有查询 Active Directory 域的特定代理权限。

为保管人管理中心同步帐户分配所需的代理权限

打开“Active Directory 用户和计算机”。
右键单击域对象，然后选择“代理控制”。
在“代理控制向导”中，单击“下一步”，然后单击“添加”。
在“选择用户、计算机或组对话框”中，输入所需帐户名称，然后单击“确定”，再单击“下一步”。
在“要代理的任务”页的“代理以下常见任务”中，选择以下任务，然后单击“下一步”：
- 读取所有用户信息
- 读取所有 inetOrgPerson 信息
单击“完成”。

启用保管人管理中心同步帐户对“已删除对象”容器的访问权限

保管人管理中心同步帐户还必须对 Active Directory 中的“已删除的对象”容器具有“列出内容”和“读取属性”权限。如果没有这些权限，则无法停用其 Active Directory 详细信息已移动至“已删除的对象”容器的任何保管人和保管人组。

Microsoft 网站上的以下文章详细说明了如何查看和设置对“已删除对象”容器的各种权限：

注意:

您需要使用 dsacls 命令行实用程序的最新版本来完成本文中的说明。该实用程序的一些旧版本不支持所有所需的命令。

简言之，该过程如下所述。

启用保管人管理中心同步帐户对“已删除对象”容器的访问权限

向保管人管理中心同步保管人和保管人组时使用的用户帐户授予“列出内容”和“读取属性”权限，如下所示：

dsacls deleted_objects_dn /G user_or_group:permissions

其中的参数如下所示：

*deleted_objects_dn*	“已删除的对象”容器的判别名。
*user_or_group*	应用权限的用户或者组。
*permissions*	授予的权限。对于“列出内容”和“读取属性”，请将权限指定为 LCRP。

例如：

dsacls "CN=Deleted Objects,DC=Contoso,DC=com" /G CONTOSO\VaultAdmin:LCRP

*deleted_objects_dn*	“已删除的对象”容器的判别名。
/takeownership	获取“已删除的对象”容器的所有权。