已安装 Oracle 应用服务器 10g 实例

已验证 OID 服务器是否正常运行

要设置环境，打开一个新终端并输入：

export ORACLE_HOME=/home/oracle/infra
export ORACLE_SID=asdb
export PATH=/home/oracle/infra/bin:$PATH

打开一个命令提示窗口，使用以下命令将工作目录更改为 %ORACLE_HOME%/ldap/odi/conf ：

                               
                                 
cd %ORACLE_HOME%/ldap/odi/conf
                                  


                                   
                                     
                                  



                                                              
                            

在该目录中，使用以下命令将现有示例文件 activechg.map.master 复制到 activechg.map ：

cp activechg.map.master activechg.map

activechg.map.master 文件是一个示例文件，其中包括将 ADS 的用户和组映射到 OID 所需的通用域和属性映射规则。

示例文件和 activechg.map 文件均包含两个部分： DomainRules 和 AttributRules。

DomainRules：本部分为 DIP 服务器提供 ADS 中用户和组容器的位置。本部分还指定了用户和组容器在将进行更改的 OID 服务器中的目标位置。

AttributeRules：本部分为 DIP 服务器提供 ADS 属性在 OID 服务器上的映射。

检查您的文件是否拥有写入权限，若没有，请使用以下命令更改权限：

                               
                                 
chmod 777 activechg.map
                              
                            

在编辑器中打开 activechg.map 文件：

vi activechg.map

在文件中进行以下更改：

在 DomainRules 部分中，将

%USERBASE%:%USERBASE%: 更改为 CN=Users,DC=acme,DC=com : CN=Users,DC=acme,DC=com

根据您的实例，可能会有所不同。

DomainRule 的第一部分是 ADS 中用户和组容器位置的 DN，即， 源。冒号 (" : ") 后面的部分表示 OID 服务器中用户和组容器位置的 DN，即， 目标。源和目标域规则 DN 以冒号 (" : ") 分隔。

在 AttributeRules 部分中，不要更改任何属性映射规则。

保存更改并关闭编辑器。

从命令提示窗口，执行以下命令：

dipassistant mp -host <hostname.domain.com> -port 3060 -passwd welcome1 -profile ActiveChgImp odip.profile.mapfile=/oracle/home/ldap/odi/conf/activechg.map

使用特定于 OID 部署的完全限定域名 (FQDN)、端口号和口令替换上述命令中的 hostname.domain 、 port 和 password 。

您必须使用 OID 超级用户 orcladmin 的口令。

您必须在命令中提供 odip.profile.mapfile 参数映射文件的文件名和绝对目录路径。

下载包含访问控制策略定义的 LDIF 文件 ( grantrole.ldif )。

在命令提示窗口中，使用以下命令在编辑器中打开 grantrole.ldif 文件：

vi /u01/grantrole.ldif

要在 OID 部署中使用该文件，应将所有的 dc=acme,dc=com 更改为您自己的域信息。

例如，如果 OID 部署中的用户位于 dc=us,dc=acme,dc=com，则使用域 dc=us,dc=acme,dc=com 替换文件中的所有 dc=acme,dc=com 项。

保存对 grantrole.ldif 文件的更改。

要在 OID 服务器上应用该访问控制策略，请从命令提示窗口执行以下命令：

ldapmodify -p oid_portnum -h oid_host_name -D "cn=orcladmin" -w orcladmin_pass -f grantrole.ldif

使用以下命令将工作目录更改为 %ORACLE_HOME%/ldap/odi/samples/ ：

cd %ORACLE_HOME%/ldap/odi/samples/

Oracle 在该目录中为您提供了一个名为 ldp2ldp.properties 的示例属性文件，您可以自定义该文件，并使用它将 ADS 的用户和组迁移到部署中的 OID。

使用以下命令将 ldp2ldp.properties 文件复制到 ad2oid.properties ：

cp ldp2ldp.properties ad2oid.properties

使用以下命令修改权限，并在编辑器中打开 ad2oid.properties 文件：

chmod 777 ad2oid.properties

vi ad2oid.properties

通过设置以下参数，在文件中进行以下更改：

从命令提示窗口，按如下方式执行 dipassistant 命令来引导 ADS 和 OID 服务器：

dipassistant bs -cfg %ORACLE_HOME%/ldap/odi/samples/ad2oid.properties

引导过程完成后，该命令将显示一个报告，指出已成功迁移和迁移失败的项数。您可以查看生成的日志文件，以获得更多详细信息。

您现在可以登录到 OID 服务器，并查看从 ADS 迁移来的用户和组。

从终端启动 Oracle Directory Manager。

在登录对话框中，输入 orcladmin 作为用户名，并输入 Oracle 应用服务器管理员口令作为口令。如果服务器项未显示，则注册您要连接到的服务器。

在导航窗格中，导航到 Oracle Directory Servers > orcladmin@oidhost:port > Server Management > Integration Server > Configuration Set1。

右窗格将显示所有可用的集成配置文件。

从集成配置文件列表中选择 ActiveChgImp，然后单击 Edit 修改配置文件参数值。

ActiveChgImport 配置文件的各个参数将显示在以下选项卡中：

1. General 选项卡
2. Execution 选项卡
3. Mapping 选项卡
4. Status 选项卡

首先将显示 General 选项卡。在该选项卡页面中，对以下参数进行更改：

1 . Scheduling Interval = 10
2. Debug Level = 63

单击 Execution 选项卡，并对以下参数进行更改：

1. Connected Directory Account = administrator@yourdomain.com
2. Connected Directory Account Password = password
3. Connected Directory URL = hostname.domain:port or IP address:port

单击 Mapping 选项卡。您不需要在该选项卡页面上进行任何更改，因为映射文件已经上载到配置文件。

单击 Status 选项卡。这里，您需要更改的唯一参数值就是 Last Applied Change Number 。要获得最新的更改编号，从命令提示窗口执行以下命令：

ldapsearch -p <oid_port> -h <AD_Host_name> -D "administrator@acme.com"
-w admin_password -b "" -s base "objectclass=*" highestCommittedUSN

输入返回值作为 Last Applied Change Number 参数的参数值。

完成所有必需的更改后，单击 OK 保存更改。

启动 Oracle DIP 服务器以执行 ActiveChgImport 集成配置文件。通过从命令提示窗口执行以下命令来启动 DIP 服务器：

oidctl connect=<connect_string> server=odisrv instance=1 config=1 flags="port=3060" start

将代理配置文件状态更改为 Enable。单击 OK。

在计划时间过后，系统会执行集成配置文件。您可以从配置文件属性对话框的 Status 选项卡中查看配置文件的状态。查看同步状态是否为 Synchronization Successful。

在 Active Directory Server 中，单击 Start > Programs > Administrative Tools > Active Directory Users and Computers。

在 Active Directory Users and Computers 窗口中，选择 Users。

在当前容器中，单击 Create a new user。

输入以下详细信息：

First name:
Last name:
Full name:
User logon name:
User logon name (pre-Windows 2000):

单击 Next。

输入并确认口令。单击 Next。

单击 Finish。

单击 Refresh 查看新用户。