如果您的组织使用 LDAP Server（前身为 Directory Server）管理员工帐户数据并同时使用 Google Apps for Business，则员工必须记住多组密码，这对员工可能是件麻烦事。还好，有了 Google Apps Directory Sync (GADS)，现在可以轻松将帐户数据从 LDAP Server 同步到 Google Apps。此方法简化了分别在每个启用 LDAP 的应用程序中添加、修改和删除帐户的任务，进而增强了网络安全并降低了管理成本。员工和部门可以轻松使用同一帐户访问全部资源，避免记住各个系统的不同用户名和密码的麻烦。
本教程将引导您使用 Google Apps Directory Sync 将 LDAP 用户和群组数据从 LDAP Server 同步到 Google Apps。
1.开始之前的准备
本文假设您已完成以下准备工作：
在 DiskStation 上安装了 LDAP Server。
启用了 LDAP Server 服务。
创建了 LDAP 用户和群组。
创建了 Google Apps 帐户。
在计算机上安装了 Google Apps Directory Sync。
2.为 Google Apps 启用 API 访问
开始使用 GADS 之前，您需要登录 Google Apps 管理控制台并启用 API 访问。
请进入 Google Apps 网站并登录您的管理控制台。
找到安全性设置页面，进入 API 参考并勾选启用 API 访问。
单击保存更改。
3.配置 Google Apps Directory Sync
启用 API 访问后，启动 GADS 应用程序配置管理器。在以下章节中，我们将演示如何配置下列设置：
要同步哪些用户和群组
测试与 Google Apps 的连接
LDAP 同步的搜索条件
测试与 LDAP Server 的连接
通知和日志
运行模拟同步来验证设置
注：将数据从 LDAP Server 同步到 Google Apps 时只需部分 GADS 高级设置。本文仅包含执行初始同步所需的步骤。要了解更多有关配置 GADS 的详细信息，请参阅 Google Apps Directory Apps 管理指南。
3.1 常规设置
在常规设置选项卡中，指定您要从 LDAP Server 同步的项目。由于 LDAP Server 仅支持对用户和群组的管理，因此可用同步选项为用户帐户和群组。请不要勾选其他项目。
3.2 Google Apps 配置
进入 Google Apps 配置 > 连接设置。输入下列信息来建立与 Google Apps 的连接。
主域名：数据将会同步至的 Google Apps 帐户的域名。例如 synology.mygbiz.com。
以该域名替换（用户和群组的）LDAP 电子邮件地址中的域名：勾选此复选框。选择此选项后，所有 LDAP 帐户用户名将会根据以下模式进行更改，以符合上面主域名字段中所列的域名：[用户名]@[Google Apps 主域名]。例如，如果 LDAP Server 用户的用户名为 synouser@synoldap，而 Google Apps 的域名为 synology.mygbiz.com，则该用户的 Google Apps 帐户将为 synouser@synology.mygbiz.com。但如果不勾选此选项，所有 LDAP 电子邮件地址将保留其原始域名。
管理员电子邮件地址：输入您用于域的 Google Apps 管理员电子邮件地址。例如 admin@synology.mygbiz.com。
管理员密码：输入您 Google Apps 管理员帐户的密码。
测试连接：完成设置后，您可以测试连接来确认您输入的验证和设置是否正确。
3.3 LDAP 配置
在 LDAP 配置选项卡中，指定 GADS 如何连接到 LDAP Server。
服务器类型：在此字段中选择 OpenLDAP。
连接类型：选择标准 LDAP。
主机名称：输入 DiskStation 的 IP 地址。若要查找 IP 地址，请登录 DSM 并进入主菜单 > 系统信息 > 网络中的局域网 > IP 地址查看。
端口：指定端口号。默认值为 389。
验证类型：LDAP Server 的验证方式。请选择简易。
已授权用户：输入要连接到服务器的用户帐户。逗号之间不能包含空格。若要取得此信息，请打开 LDAP Server，进入设置 > 验证信息并复制 Bind DN 详细信息。例如 uid=root,cn=users,dc=synotest。
Password：输入 DSM 管理员密码。
Base DN：输入要同步的子树目录的 Base DN。若要取得此信息，请打开 LDAP Server，进入设置 > 验证信息并复制 Base DN 详细信息。例如 dc=synotest。
测试连接：完成设置后，您可以测试连接来确认您输入的设置是否正确。
3.4 单位部门
LDAP 组织层级不包含在可与 Google Apps 组织单元同步的选项中。请跳过组织单元选项卡并不要进行任何更改。
3.5 用户帐户
在用户帐户选项卡中，配置 GADS 如何生成 LDAP 用户列表。请参阅以下章节以获取说明。
字符的使用：
Google Apps 的命名规则与 LDAP Server 不同。在创建用户名、群组、密码和名称时请注意。
用户名：用户名可包含字母 (a-z)、数字 (0-9)、连字符 (-)、下划线 (_)、撇号 (‘) 和句点 (.)，但不可含有等号 (=) 或括号（<、>）。在一行中，用户名包含的句点不得超过一个。请确认您遵守命名规则；否则同步将失败。
群组名称：群组名称上限为 64 个可显示的 Unicode 或 UTF-8 字符。
密码：密码可以包含 ASCII 字符的任意组合，但是长度至少要为 8 个字符。
姓氏/名字：两者上限都是 60 个可显示的 Unicode 或 UTF-8 字符。
3.5.1 用户属性
进入用户属性选项卡。指定 GADS 在生成 LDAP 用户列表时会使用的属性。
电子邮件地址属性：Google Apps 帐户的用户名。建议您在此字段中输入 mail。
唯一标识符属性：包含 LDAP Server 上各用户实体的唯一标识符的 LDAP 属性。提供此值后，当 LDAP Server 上的用户重命名时，GADS 可检测到更改并同步到 Google Apps。请输入 uidNumber。
别名地址属性：此设置是可选设置。请参阅 Google Apps Directory Sync 管理指南来了解更多信息。
Google Apps 用户删除/暂停策略：此选项可让您在同步过程中，删除和暂停存在于 Google Apps 上，但是未在 LDAP Server 上找到的用户。请参阅 Google Apps 收费规则来根据需要选择一个选项。
3.5.2 额外用户属性
在额外用户属性选项卡中，您可指定可选 LDAP 属性，以便将更多信息导入到 Google Apps 用户帐户。
名字属性（可选）：由于 LDAP Server 未在用户创建页面中包含此选项，因此建议在此字段中输入 uid 或留空。如有需要，您可进入 Google Apps 的控制面板页面来修改设置。
姓氏属性（可选）：由于 LDAP Server 也未在用户创建页面中包含此选项，因此建议在此字段中输入 uid 或留空。如有需要，您可进入 Google Apps 控制面板页面来修改设置。
注：Google Apps 控制面板上的用户名显示顺序如下：[姓氏]_[名字]。如果上述两个字段留空，则用户名将显示为 Unknown Unknown。
用户密码同步：由于 LDAP Server 使用 Google Apps 不支持的“crypt”加密方式，因此无法同步密码。若要解决此问题，请选择仅适用于新用户。
强制新用户更改密码：如果您选择仅适用于新用户来同步密码，建议您启用此选项。此选项可让您通过为新用户指定默认密码来设置初始密码，新用户在首次登录 Google Apps 时必须更改密码。
新用户的默认密码：输入将用作所有新用户的默认密码的密码。请确认启用强制新用户更改密码来避免用户保留默认密码。
3.5.3 搜索规则
搜索规则选项卡将显示生成 LDAP 用户列表时所使用的规则的列表。默认情况下，所有符合这些搜索规则的用户都会添加到 Google Apps 用户列表中，而不符合这些搜索规则的所有用户将会被排除。您可以使用排除过滤器来更改此行为。
若要添加搜索规则：
请单击添加搜索规则。
在出现的窗口中，在规则字段中输入 objectClass=inetOrgPerson，以从 LDAP Server 检索所有 LDAP 用户，然后单击确定。
您应能够看到刚才添加的规则显示在屏幕上。
3.5.4 排除规则
如果您要将所有 LDAP 用户都同步到 Google Apps，请跳过此章节。但如果您的 LDAP Server 上有任何符合搜索规则但不应添加到 Google Apps 的用户，请添加 LDAP 用户排除规则。要了解更多有关排除规则的信息，请参阅 Google Apps Directory Apps 管理指南。
3.6 群组
您可以通过 GADS 设置 Google Groups for Enterprise 的同步。这与 LDAP 邮件列表类似，可以让用户通过单一电子邮件地址将电子邮件发送至多个收件人。在群组选项卡下，您可配置 GADS 如何从 LDAP Server 生成群组列表。在此页面中输入详细信息之前，您可能需要先从 LDAP Server 收集信息。
3.6.1 搜索规则
GADS 可让 Google Groups 与 LDAP Server 的邮件列表同步。此页面显示生成 LDAP 群组列表时所使用的规则的列表。
若要添加群组搜索规则：
请单击添加搜索规则。
在显示的窗口中，在 LDAP 选项卡下修改以下设置：
范围：要应用邮件列表规则的范围。您可以选择子树目录或单一级别。
规则：让 Group Sync 搜索匹配 LDAP 查询的条件。输入 objectClass=posixGroup 来从 LDAP Server 检索所有 LDAP 用户。
Base DN（可选）：请参阅 Google Apps Directory Apps 管理指南来了解更多信息。
群组电子邮件地址属性：包含群组电子邮件地址的 LDAP 属性。这将成为 Google Apps 中的群组电子邮件地址。请输入 cn。
群组显示名称属性：包含群组显示名称的 LDAP 属性。这将用于描述群组，无需是有效的电子邮件地址。请输入 displayName。
群组说明属性（可选）：包含群组说明的 LDAP 属性。这将成为 Google Apps 中的群组说明。请输入 description。
用户电子邮件地址属性：包含用户电子邮件地址的 LDAP 属性。这用于检索群组成员的电子邮件地址。请输入 uid。
成员常量值属性：请输入 memberUid。请参阅 Google Apps Directory Apps 管理指南来了解更多信息。
动态群组 Base DN 属性（可选）：请参阅 Google Apps Directory Apps 管理指南来了解更多信息。
所有者（可选）：请参阅 Google Apps Directory Apps 管理指南来了解更多信息。
单击确定完成。
3.6.2 排除规则
您可以排除特定邮件列表，以避免导入为群组。如果您的 LDAP Server 中有任何匹配邮件列表规则但不应被视为邮件列表的条目，请在此处列出它们。要了解更多有关排除规则的信息，请参阅 Google Apps Directory Apps 管理指南。
3.7 用户配置文件/共享联系人/日历资源
这些选项不可用于与 Google Apps 同步。请跳过这些区域并不要进行任何更改。
3.8 通知
您可以让配置管理器在每次同步发生时触发 GADS 来向用户发出通知。以下为必填字段：
SMTP 中继主机：用于通知的 SMTP 邮件服务器。GADS 将此邮件服务器用作中继主机。例如 aspmx.google.com 或 aspmx.l.google.com。
发件人地址：在此输入的地址将被视为通知邮件的发件人。例如：gaadmin@synology.mygbiz.com。
收件人地址：通知会发送到此列表中的所有地址。例如：testadmin@synology.mygbiz.com。在文本字段中输入地址，然后单击添加。
测试通知：单击可向列出的地址发送测试通知。
3.9 日志
您可以为 GADS 指定日志文件的文件名、文件存储位置及详细级别。应用默认设置或根据需要进行调整。
3.10 同步
当您首次进入此页面时，您会看到验证结果。此页面会显示所有配置管理器区域的核对清单。如果您缺失任何所需信息，您会看到错误消息，其中显示您需要添加的内容。填写所有必填字段后，请单击模拟同步来执行测试同步。
完成测试同步后，请关闭结果窗口并单击同步和应用更改来提交在 LDAP Server 和 Google Apps 服务器之间的测试同步过程中生成的更改。同步完成后，您可以进入 Google Apps 控制面板查看已同步的用户和群组。
——————————————————————————
IT解决方案：
文件共享、私有云盘、企业网盘 企业云盘 办公文件共享协同、 本地云盘 混合云盘解决方案
存储雷电MAS/DAS /SAN/JBOD/IPSAN ISCSI 解决方案
企业级存储 解决方案
备份 容灾 数据保护系统 解决方案
防勒索病毒解决方案
光磁电融合存储解决方案
Recovery Series Appliances
Office 365 Backup
DRaaS Solutions
数据格式演变：
非结构化数据存储， PB级数据存储 数据分级存储，数据存储，混合存储
NAS 应用场景：
完美解决文件共享/文件分享问题，替代传统文件服务器，海量文件存储 非结构化数据管理，公司用nas，企业用nas，公司nas方案
文档及音视频数据管理，中小企业NAS,Microsoft Windows Storage Server软件
NAS网络存储 文件NAS存储 网络连接存储，文件存储，横向扩展的体系结构，横向扩展网络附加存储
pacs存储，医学影像存储
雷电存储：
非编存储、FC-NAS存储，FC存储，AI存储、GPU存储、ZFS存储
归档系统archiving：蓝光存储：华录 冷存储 海量存储 光盘存储 不可物理性覆盖的追记型（WORM）结构 磁带库：昆腾
SAN存储：
对象存储：云存储
企业网盘：联想网盘 ,亿方云，坚果云，anyshare 爱数网盘，indrive 易存，云存储，私有云企业网盘，企业云盘，企业网盘，云盘一体机，网盘一体机，替代ftp服务器，内外网文件交换
虚拟数据保护方案：
RTO 小于2分钟
SaaS数据的第三方备份 、saas数据备份、SaaS备份、salesforce数据备份、 Office 365数据备份、Google Cloud G Suite数据备份 和Salesforce.com数据备份 、
备份的品类：
CDP保护 CDM Copy Data Management
容灾备份解决方案 灾备 灾难备份，灾备一体体 灾备一体机,备份容灾 存储双活,
异地数据同步 ，异地文件夹同步，数据保护
数据备份与恢复系统：数据管理备份系统，不同 备策略建立独立的备份作业， 文件备份 系统备份 数据库备份 虚机备份 PC备份 服务器备份 数据库备份 虚拟机定时备份、虚拟机实时备份 Backup & Recovery
物理机备份，整机备份，linux备份，
数据库备份：sql备份
数据复制，数据迁移，数据保护，数据安全，业务连续性，
虚拟机备份解决方案：
无代理备份方案、oVirt 备份方案，Ovirt虚拟化备份，VMWARE虚拟化备份，虚机备份
VMware vSphere 备份方案、Citrix XenServer备份方案、RedHat RHV备份方案、、Ovirt备份方案、、H3C CAS备份方案、、Openstack备份方案、、华为 FusionSphere备份方案、、中科睿光 SVM备份方案、、深信服 HCI备份方案、、云宏CNware备份方案、、浪潮 InCloud Sphere备份方案、、中标麒麟高级服务器虚拟化备份方案、、噢易服务器虚拟化备份方案。
群晖备份一体机 适用于的国外企级备份软件有：
（acronis 安克诺斯 /veeam卫盟/Veeam Backup & Replication /veritas华睿泰/commvault 慷孚沃德 /arcserver backup arcserver备份 )
PHD virtual , Nakivo, IBM spectrum protect , (TSM) HP data protector
DELL EMC Networker RecoverPoint 、Quest 、 veritas system recovery 18
兼容国内备份软件：
数据备份和恢复领域 数据保护解决方案 降低数据管理复杂性、数据安全
木浪云，壹进制unray 英方,i2,information2,上海英方软件股份有限公司 ，联鼎landersoft，精容数安，鼎甲scutech，火星仓，合力记易UPM，浪擎，爱数eisoo 云祺vinchin 盛思睿，,信核数码，数腾 datasure。
威联通 qnap, 色卡司thecus,infotrend普安, 华芸asustor qsan, 铁威马TerraMaster
贵州群晖、贵阳群晖、遵义群晖、安顺群晖、毕节群晖、铜仁群晖、黔东南群晖、黔西南群晖、黔南群晖、六盘水群晖、贵安群晖、凯里群晖、都匀群晖、兴义群晖
贵州Synology、贵阳Synology、遵义Synology、安顺Synology、毕节Synology、铜仁Synology、黔东南Synology、黔西南Synology、黔南Synology、六盘水Synology、贵安Synology、凯里Synology、都匀Synology、兴义Synology
西南NAS存储
国外存储：
EMC易安信，netapp ,hds. netapp,
存储应用行业：
企业级存储 磁盘阵列 企业级存储阵列 非编影视后期存储、集群存储、虚拟化存储、高性能云计算存储 iSCSI存储、IP SAN、对象存储、统一存储、非编存储
国内存储：
宏杉macrosan , 浪潮存储inspur，联想存储lenovo，联想凌拓存储lenovo-netapp，曙光存储sugon，华为存储 huaweioceanstor，海康hikvision IPsan ，大华 dahua IPsan
国外存储：isilon
分布式存储：SDS ：software defined storage :qumulo vsan,smarx, x-sky xsky 软件定义存储 分布存储
distributed file systems ，flashblade , 浪潮存储as13000, dell emc isilon,oceanstor,spectrum scale,gluster storage
二级存储：cdm 第二存储 second storage
超融合hci：nutanix ,深信服 ,
NAS专用硬盘：
seagate 希捷 酷狼ironwolf ，锡捷seagateironwolf 酷狼pro ，WD westdigital 红盘
企业级硬盘 银河系列硬盘 西数金盘 东芝企业级硬盘 ，toshiba enterpise hardisk
铠侠企业级硬盘， 希捷nytro 企业级硬盘 三星SSD企业级 intelSSD企业级
产品：国行原装正品, Synology群晖科技官网
synology partner：
深圳市凯洛蜜贸易有限公司
深圳国亿国际贸易有限公司（深圳国亿国际)
世平伟业国际贸易（上海）有限公司（上海世平伟业)
群晖官网：synology inc , 群晖科技官网
服务区域：
四川群晖 成都群晖 西藏群晖 重庆群晖贵州群晖 贵阳群晖 云南群晖 昆明群晖
四川synology: 德阳群晖 绵阳群晖，攀枝花群晖，西昌群晖，雅安群晖，内江群晖，资阳群晖，南充群晖，眉山群晖，乐山群晖，自贡群晖 泸州群晖 广元群晖 遂宁群晖 宜宾群晖 广安群晖 达州群晖 雅安群晖 巴中群晖 资阳群晖 攀枝花群晖 凉山彝族自治州群晖 甘孜藏族自治州群晖 阿坝藏族羌族自治州群晖
贵州群晖：贵阳群晖 、六盘水群晖、遵义群晖、安顺群晖、铜仁群晖、毕节群晖。 黔南群晖 、黔西南群晖、贵州黔东南群晖
重庆群晖 合川群晖 南川群晖
潼南群晖 铜梁群晖 长寿群晖 璧山群晖 荣昌群晖 綦江群晖 大足群晖 武隆群晖 垫江群晖 奉节群晖
丰都群晖 城口群晖 巫溪群晖 云阳群晖 酉阳群晖 巫山群晖 梁平群晖 彭水群晖 秀山群晖 石柱群晖 开县群晖
昆明群晖、曲靖群晖、玉溪群晖、 保山群晖 、昭通群晖 、丽江群晖 、普洱群晖、 临沧群晖。
文山壮族苗族自治州（文山群晖） 、红河哈尼族彝族自治州（红河群晖） 、西双版纳傣族自治州、（西双版纳群晖） 楚雄彝族自治州（楚雄群晖）、 大理白族自治州（大理群晖）、 德宏傣族景颇族自治州（德宏群晖）、 怒江傈僳族自治州（怒江群晖）、 迪庆藏族自治州（迪庆群晖）
NAS品类：
存储服务器，NAS网络存储服务器，群晖NAS网络存储，synology nas ,网络附加存储, nas存储器, nas服务器，晖nas网络存储 群晖存储服务器 群晖服务器代理，企业级网络存储器，网络存储器，NAS云存储，网络存储池，私有云存储 存储nas成都
雷电存储：非编存储、、AI存储、GPU存储、ZFS存储
群晖配件：
群晖钥匙、群晖硬盘钥匙、群晖硬盘托架钥匙、群晖网卡、群晖万兆网卡、群晖内存、群晖电源、群晖电源线，群晖电源适配器、群晖主板 M2D17 ，synology 群晖监控许可证
群晖售后客服：
不建议群晖维修
建议新购替代机型更有保障
免费提供以下群晖技术支持服务：
群晖成都代理
群晖nas 成都群晖技术QQ群 四川群晖群晖体验中心 群晖成都技术中心 群晖成都体验店 synology成都
群晖技术支持 群晖存储盘
群晖nas售后 群晖售后 群晖售后服务 群晖售后电话400请联络群晖官网
群晖nas, 群晖存储，群晖成都 成都群晖，四川群晖，群晖四川
群晖保内免费维修支持，
群晖保外免费检测 系列号查询是否过保，系列号查询是否在保，
不建议群晖维修、不建议群晖维修、不建议群晖维修
建议新购替代机型更够保障
黑群晖不提供技术服务 黑群晖无技术服务 不支持黑群晖洗白 ， 黑群晖无法升级，易丢失数据，
建议用白群晖，
成都群晖nas 群晖成都技术中心群晖
成都群晖nas 成都群晖体验中心
群晖四川总代理 群晖硬盘保护 群晖硬盘数据恢复 群晖数据保护
群晖数据恢复：
服务器数据恢复、raid数据恢复、nas数据恢复、希捷数据恢复、西数硬盘恢复、Seagate数据恢复、WD数据恢复、群晖硬盘数据恢复、群晖数据恢复
synology群晖全国总代理、synology群晖国代，synology群晖总代理，synology群晖总分销商、synology群晖授权经销商、synology群晖官方代理商）
方案适用机型：
2019出品-19系列：ds1019+、 DS1219+ 、UC300 RackStation、FS3400、FS3600、FS6400、HD6400、SA3200D、SA3400、SA3600、UC3200、DVA3219 UC3200／RXD1219sas、DS420j、 DS120j、SA3600／SA3200D／FS3600、DS220j18-系列:FS1018、RS3618xs、DS3018xs、RS2818RP+、RS2418(RP)+、RS818(RP)+、DS918+、DS718+、DS418、DS418play、DS218+、DS218play、DS418j、DS218、DS218j、DS118、NVR1218；
17-系列:FS3017、FS2017、RS18017xs+、RS4017xs+、RS3617xs+、RS3617RPxs、RS3617xs、RS217、DS3617xs、nas ds3617，DS1817+、DS1517+、DS1817、DS1517；扩展柜：417sas、RX1217sas、RX1217、DX517
16-系列：
RS18016xs+、RS2416RP+、RS2416+、DS916+、DS716+II、DS716+、RS816、DS416、DS416play、DS416slim、DS416j、DS216+II、DS216+、DS216play、DS216、DS216j、DS216se、DS116、NVR216、群晖扩展柜 RX1216sas；
15-系列:
RC18015xs+、DS3615xs、DS2015xs、RS815(RP)+、DS2415+、DS1515+、DS415+、RS815、DS1515、DS715、DS415play、DS215+、DS215j、DS115、DS115j、DS1815+；
14-系列:
RS3614xs+、RS2414(RP)+、RS814(RP)+、RS814、DS414、DS214+、DS214play、RS214、DS414j、DS414slim、DS214、DS214se、DS114、EDS14；
13-系列:
RS10613xs+、RS3413xs+、DS2413+、DS1813+、DS1513+、DS713+、DS413、DS213+、DS413j、DS413j、DS213、DS213j、DS213air；
12-系列:
DS112、DS112j、DS112+、DS212、DS212j、DS212+、DS412+、DS712+、DS1512+、DS1812+、DS3612xs、RS212、RS812、RS812+、RS812RP+、RS2212+、RS2212RP+、RS3412RPxs、RS412xs、RS412RPxs；群晖212
11-系列：
DS1511+、ds2411+， RS3411xs、RS3411RPxs、DS3611xs，扩展箱 DX1211、rx1211rp+, rs411
RS2211(RP)+，RS3411(RP)xs，RX1211(RP)；
10-系列：DS1010+，DS710+，RS810(RP)+ ,rx410；
09-系列：
ds509+ ，rs409,rs409RP+,rx4；
早期系列：ds-101 ；
成都科汇科技有限公司 — 专业数据备份服务商
无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式数据备份方案。
京东群晖synology 天猫群晖 线下代理技术咨询服务
四川成都群晖官方授权核心代理商（企业级服务商）
四川成都群晖synology解决方案中心
四川成都群晖synology体验中心
四川成都synology群晖线下实体店
四川成都群晖synology售后技术中心
四川成都群晖synology官方授权专卖店
成都科汇科技有限公司
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
QQ: 2231749852
手机：138 8074 7621（微信同号）