Pˇrírucka administrátora - Kerio Software Archive

Kapitola 7 DoményJe-li doména v adrese...V této části dialogu můžete vybrat, zda se mají zprávy, které mají v adrese příjemceobsažen jeden z doménových aliasů, přeposílat či nikoli. Volba Nepřeposílat takovézprávy zabrání vytvoření smyčky v případě, že není nalezen příjemce na žádnémserveru obsluhujícím tuto doménu.Poznámka: Pokud je doména rozložena na dvou serverech, volbu nastavte pouze najednom z nich (přesný popis nastavení rozložení domény na dvou a více serverechnajdete v kapitole 27.4).7.6 Nastavení mapování adresářových služebKerio MailServer může kromě vlastní (interní) databáze uživatelských účtů pracovat takés účty a skupinami, které jsou uloženy v LDAP databázi (v současné době jsou podporoványdatabáze Microsoft Active Directory a Apple Open Directory). Výhodou použitíLDAP je, že jsou uživatelské účty udržovány na jednom místě, čímž se výrazně snižujeadministrativní náročnost a pravděpodobnost vzniku chyb.Příklad: Firma používá Windows 2000 doménu a Kerio MailServer. Do firmy byl přijatnový zaměstnanec. Dosavadní postup byl následující:1. Vytvořit uživatelský účet v Active Directory.2. Importovat uživatele do Kerio MailServeru (nebo zde založit účet stejného jména anastavit ověřování pomocí systému Kerberos).Při spolupráci s LDAP databází stačí provést pouze krok 1.Poznámka: Kerio MailServer umožňuje používat v rámci jedné domény účty v LDAP databázii účty definované lokálně. Toho lze využít např. pro vytvoření administrátorskéhoúčtu, který bude funkční i v případě nedostupnosti adresářového serveru.K nastavení spolupráce s LDAP slouží záložka Adresářová služba:Mapování účtů z Active DirectoryAby mohl Kerio MailServer plně spolupracovat s Active Directory (tzn. aby v této databázimohly být uloženy všechny údaje o uživatelském účtu — viz kapitolu 13), je třebana server s Active Directory nainstalovat Kerio Active Directory Extensions. Podrobnostinajdete v kapitole 29.Mapovat uživatelské účty a skupiny...Volba zapíná/vypíná spolupráci s LDAP databází (je-li tato volba vypnuta, v doméněbude možno vytvořit pouze lokální účty).76