Здравствуйте!! вдохновленный выложенным материалом по интеграции
CGP
c ActiveDirectory решил внедрить у себя подобное. С
основным доменом все прошло гадко а вот с распределенным доменов в
филиале ждала проблема при создании основного домена я почему то
выбрал имя совпадающее с именем хоста прим. mail-2.domain.com
внутри создан рабочий домен domain.com в нем и находятся почтовые
ящики. для авторизации пользователи вынуждены указывать полное имя
user@domain.com до недавнего времени это на вызывало проблем пока
не появилась возможность авторизации по kerberos (там имя
пользователя с совподает с именем AD и потому должно быыть без
доменной части) в идеальной схеме создается начальный домен
domain.com а а потом создается Domain Aliases mail-2.domain.com в
маем случае наоборот. Переделать нет возможности проблемы с
лицензия привязана к домену mail-2.domain.com
нашел решение прописать маршруты до домена по примеру
<user@mail-2.domain.com> = user@domain.com так все работает
но не изящно. как сделать один универсальный маршрут который бы
перенаправлял всех во внутренний домен domain.com
или может кто подскажет другие варианты решения?
|