À propos de l'importation de données des services de domaine Active Directory
S’applique à : System Center 2012 SP1 - Service Manager, System Center 2012 R2 Service Manager, System Center 2012 - Service Manager
La base de données Service Manager de System Center 2012 - Service Manager contient des informations sur votre entreprise et est utilisée par tous les composants de votre structure d'administration des services. Vous pouvez utiliser un connecteur Active Directory pour ajouter des utilisateurs, des groupes, des imprimantes et des ordinateurs (et uniquement ces types d'objets) en tant qu'éléments de configuration dans la base de données Service Manager.
Notes
Si un même nom d'utilisateur existe dans deux unités d'organisation différentes au sein du domaine Active Directory, Service Manager ne pourra pas importer les deux comptes d'utilisateur, entraînant la journalisation d'un événement dans le journal d'application de System Center Operations Manager.
En outre, lorsque vous configurez un connecteur Active Directory pour importer les données d'un groupe Active Directory, vous pouvez sélectionner une option permettant d'ajouter automatiquement des utilisateurs à ce groupe Active Directory. Une fois sélectionnés, tous les utilisateurs qui sont ajoutés au groupe Active Directory sont automatiquement ajoutés à la base de données Service Manager. Lorsque ces utilisateurs sont supprimés du groupe Active Directory, ils sont conservés dans la base de données Service Manager. Néanmoins, ils seront placés dans le groupe Éléments supprimés.
Lorsque vous créez un connecteur Active Directory, l'option Sélectionner des objets du connecteur ne peut pas être modifiée. Vous devrez donc créer des groupes de sécurité dans Active Directory qui correspondent aux rôles d'utilisateur présents dans Service Manager. Vous pouvez, par exemple, créer un groupe de sécurité dans Active Directory Domain Services (AD DS), que vous nommerez Gestionnaires de la résolution des incidents. Dans Service Manager, vous pouvez affecter à ce groupe de sécurité le rôle d'utilisateur Gestionnaires de la résolution des incidents. Lorsque vous créez un connecteur Active Directory et sélectionnez Ajouter automatiquement des utilisateurs de groupes Active Directory importés par ce connecteur, les utilisateurs membres du groupe de sécurité Gestionnaires de la résolution des incidents qui lancent la Console de Service Manager se voient attribuer les droits et autorisations associés à ce groupe.
Si vous importez des données depuis plusieurs unités d'organisation ou sous-domaines, vous avez la possibilité de créer une requête LDAP spécifiant les ordinateurs, imprimantes, utilisateurs ou groupes d'utilisateurs à importer à l'aide du connecteur. Par exemple, un filtre LDAP permettant d'obtenir tous les objets situés à Dallas et Austin et associés au prénom John ressemble à ceci : (&(givenName=John) (|(l=Dallas) (l=Austin))). Vous avez la possibilité de tester vos requêtes. Les erreurs éventuelles devront être corrigées avant la configuration du connecteur Active Directory. Pour plus d'informations sur les requêtes LDAP, voir Search Filter Syntax (Syntaxe des filtres de recherche).
Si vous devez effectuer ultérieurement des opérations de maintenance sur la base de données Service Manager, vous pouvez désactiver temporairement le connecteur et interrompre l'importation des données. Plus tard, vous pouvez reprendre l'importation des données en réactivant le connecteur.
Lorsque vous importez un grand nombre d'utilisateurs depuis Active Directory Domain Services ou System Center Configuration Manager, l'utilisation du processeur peut atteindre 100 %. Vous remarquez cela sur un cœur du processeur. Par exemple, si vous importez 20 000 utilisateurs, l'utilisation du processeur peut rester élevée pendant une heure. Vous pouvez limiter ce problème en créant des connecteurs et en important les utilisateurs dans Service Manager avant de déployer le produit dans votre entreprise et en planifiant la synchronisation d'un connecteur pendant les heures creuses. L'installation de Service Manager sur un ordinateur avec un processeur multicœur réduit également l'impact de l'importation d'un grand nombre d'utilisateurs.
Voir aussi
Comment créer un connecteur Active Directory
Comment faire pour désactiver et activer un connecteur Active Directory
Comment synchroniser un connecteur Active Directory
Comment importer des données à partir d'autres domaines
Annexe B - mappage de domaine Active Directory Services d'attributs à des propriétés dans System Center 2012 - Gestionnaire de services