新增同步原則

1. 選擇「組織管理」>「AD同步」。
    
2. 按一下「新增原則」，開啟「新增 AD 網域同步原則」對話方塊。
   
   • AD 伺服器位址：Active Directory 網域控制器 IP 位址。
   • 管理員帳號：可以存取 AD 伺服器的帳號。
   • 管理員密碼：可以存取 AD 伺服器帳號的密碼。
   • AD 網域名稱：AD 伺服器的網域名稱，一般格式為 teampel.com.tw。
   • 同步範圍：每則紀錄都是一個同步規則，包括來源物件路徑（DN)、篩選參數(Filter）和目標部門。用於指定將 AD 伺服器中的哪些部門節點或使用者同步至 Teampel 的哪個部門之中。每個同步原則至少包含一個同步範圍。
   • Teampel 初始密碼：同步至 Teampel 系統的帳號需具有初始密碼，用於採用 Teampel 密碼登入方式時，登入 Teampel 用戶端。
   • 其他設定：可以設定 AD 中使用者的屬性與 Teampel 中成員資訊屬性的對應關係，例如，將 AD 使用者的「displayName」屬性值同步至 Teampel 成員資訊中的「名稱」屬性中。可以設定「自動同步」，系統會在所設定的時間自動進行 AD 同步。
      
3. 填寫內容，按一下「儲存」，新增的同步原則將顯示在「AD 同步」頁面中。

注意：

• 一個同步原則中，可以從一個 AD 伺服器中選擇部分或全部使用者(User)或組織部門(OU)匯入到 TP辦公通 的根部門或一級子部門。
• 若客戶企業有多個 AD 伺服器，可以建立多個同步原則，將多個 AD 伺服器的用戶（User）或組織部門（OU）匯入到 TP辦公通 系統。
   

預覽和手動同步

• 若 AD 伺服器的匯入 TP辦公通 的資料發生變化，將會在「AD 同步」頁面的表中提示。
• 按一下同步原則右邊的「預覽」按鈕，可以預覽同步的結果。
• 按一下同步原則右邊的「同步」按鈕，執行同步操作，TP辦公通 系統將：
  1. 匯入 AD 伺服器中符合同步原則設定的新增使用者（User）和組織部門（OU）。
  2. 更新已同步使用者（User）變更的資訊。
  3. 刪除不符合 AD 同步原則的使用者（User）和組織部門（OU）。

注意：

• TP辦公通 系統會根據 AD 同步原則中的設定，將符合要求的 AD 伺服器中使用者（User）和組織部門（OU）同步進來。若已同步的 AD 伺服器使用者（User）資訊發生變化，執行同步操作，會更新 TP辦公通 中對應使用者的資訊。
• AD 同步時，從指定組織部門（OU）開始同步，指定組織部門（OU）將作為目標部門的子部門。
• 若有多個 AD 同步原則，需要手動檢查和排除原則間的衝突。

修改同步原則

按一下同步原則右邊的「修改」按鈕，開啟「修改 AD 網域同步原則」視窗，修改內容後儲存。 下次同步，會按照修改之後的設定內容進行同步。

刪除同步原則

按一下同步原則右邊的「刪除」按鈕，可以將不再使用的同步原則刪除。

注意：

1. 需謹慎使用刪除功能，確定不再使用此同步原則時再刪除，原則刪除後將無法復原。
2. 刪除同步原則不會影響已經同步至 TP辦公通 系統的使用者（User）或組織部門（OU）。