MDM Cloud - 同步本地AD域
MDM Cloud同步微软本地AD域方法如下：
架构：
AD域局域网内搭建一台Windows 设备安装Identify Connect agent 服务，用于获取AD信息并通过外网传输到Zoho域。
环境要求：
1. 任意公司公网域名，可与本地域名不同。
2. AD域管理员账号
3. Identify Connect Agent 设备要求：
1）Windows 7 及以上版本
2）最低需要 512 MB 内存。如果贵组织员工超过 10,000 人，则需要 1GB 或更高内存以实现更快速的同步。
3）Internet Explorer 9 及以上版本
4）Microsoft C++ Runtime redistributable 2010 或更高版本
5）在主域控制器（PDC）和本地系统上安装 .NET Framework 4.0 或更高版本。
操作方法：
1. 登陆 MDM控制台，选择注册--目录服务，点击集成 -- 微软本地AD.
1）步骤一：按照提示步骤访问Zoho账户门户，验证公司公网域名。
⚠️ 如果使用中国数据中心.cn 的云服务，请访问Zoho门户.cn链接，操作步骤参考界面提示。
2）步骤二：下载并安装AD同步工具，点击下载链接跳转到zoho域界面，选择管理面板跳转到完整管理界面，选择目录存储。
⚠️如果使用中国数据中心.cn的云服务，请访问.cn链接。
3. 点击添加目录，添加微软Active Directory 本地部署。
4. 下载安装包并记录安装密钥。
5. 安装connect agent 并输入安装密钥，完成安装。
6. 自动弹出Connect Agent设置界面。
⚠️如果使用中国数据中心.cn的云服务，请勿点击Continue。进入Connect Agent安装目录Conf文件夹下（默认C:\Program Files\ZOHOCORP\Zoho Directory Identity Connect\conf），编辑app.properties文件，在 每个URL的.com后添加.cn ，保存文件。
7. Connect Agent 界面点击Continue，浏览器访问Login URL并登陆，输入验证码进行验证。
8. 回到Connect Agent ，等待验证跳转提示成功，点击下一步，输入本地AD域信息。
Domain Name - 域全称
Domain Controller - 域控IP/FQDN/计算机名
Enable SSL - 安全连接（可选）
User's distingished name - AD管理员用户完整路径，可通过运行命令查看： dsquery user -name "用户名"
Password - 管理员密码
9. 下一步，安装完成。返回Zoho域控制台，刷新界面，点击新添加的域名称，进入设置界面，按需选择需要同步的内容。
10. 下一步，进入属性映射，按需选择需要同步的属性，名 和 电子邮件 为必选项。
⚠️若AD域中的用户没有设置电子邮件，需先设置真实电子邮件地址。
11. 下一步，按需选择用户和群组筛选条件。
12. 下一步，无需安装密码同步、选择通知和设置定时同步选项。保存。
13. 等待用户同步。点击查看可将同步的用户添加到Zoho域中。
14. 点击用户，给已同步的用户发送邀请邮件，用户登陆邮箱收到邮件接收邀请。
15. 进入MDM控制台，点击完成，并启用显示Zoho 域。点击同步，等待同步成功。
16. 进入用户界面，查看用户信息。
常见问题：
1. 未添加域名验证的域是否能同步
可以
2. 网络都通为什么同步不到用户
真实邮箱是必填项
3. ZOHO同步到用户，但MDM没同步到
需用户通过邮箱邀请邮件同意加入zoho域后，才能同步到MDM
4. .cn 的AD connect 连接.com 的URL
修改安装目录conf下的 app 文件，修改.com 地址为.com.cn 。connect 工具下一步即可获取.cn地址
5. 多个用户同一个邮箱是否可行
邮箱不能重复