如何开启和配置OU同步功能.docx

如何开启和配置OU同步功能1. 开启OU同步功能TMMS里的和OU同步的功能默认是关闭的，需要修改配置文件才能开启这个功能开启步骤如下1 请确保TMMS到9.0 SP1版本已正确安装2 关闭Management Server的Windows 服务“Mobile Security Management Module Service”3 在管理服务器安装目录（如C:\Program Files (x86)\Trend Micro\Mobile Security）下，用记事本打开文件TmOMSM.ini，在文件末尾处，找到如下和OU同步相关的配置项：[OU_SYNC]OUSyncEnable=0;SCHEDULE_MINUTE = 1,SCHEDULE_HOURLY = 2,SCHEDULE_DAILY =3, SCHEDULE_WEEKLY=4,SCHEDULE_MONTHLY=5ou_sync_schedule_type=1;day in week/month, ignore for other typeou_sync_schedule_value1=0;minutes for minutes, stat minutes for hour/day/week/monthou_sync_schedule_value2=120将其中字段OUSyncEnable的值从0修改为1，其他字段值可保持不变。

保存并关闭文件4 重新启动Management Server的Windows 服务“Mobile Security Management Module Service”2. 配置OU同步功能要将某个OU映射到TMMS里的组，需要首先配置Active Directory1 登录进入控制台，打开管理->Active Directory设置页面，输入相关信息并点击保存2 在Active Directory设置保存成功后，可在同一页面中的映射组织单元和组的列表中，点击添加一个OU（即组织单元）输入要映射的OU（组织单元）的可识别名称，如：OU=TMMSMDM,DC=tmmsmdm2013,DC=com可点击测试按钮来测试输入的OU是否合法如果测试结果合法，可点击添加按钮来保存配置保存后，该OU下的用户注册的设备将自动移动到对应的组3. 邀请用户注册请使用“从Active Directory邀请”方式邀请用户注册设备到TMMS如果是其他邀请方式（邀请单个用户或批量邀请），TMMS不会将设备用户和OU做比较和同步如果邀请时输入的组和该用户所在OU对应的组不一样，TMMS将会移动该用户的设备到OU对应的组。