Zimbra и Active Directory – совсем короткий howto.

Посетители блога ищут по словам Zimbra active directory, а у меня и нет ничего. Решил написать, но все крайне просто.

У меня в примере домен, на который собственно ходит почта, будет somedomain.ru, а в локалке это somedomain.local c контроллерами dc-02.somedomain.local и dc-03.somedomain.local.
Заходим ssh на мэйл-сервер и проверяем, что dc-02.somedomain.local и dc-03.somedomain.local ресолвятся. Если нет, то добавляем их либо в /etc/hosts, либо корректно настраиваем /etc/resolv.conf.
Заходим в админку, жмем на домены, выбираем тот домен, для которого настраиваем аутентификацию из Active Directory и нажимаем кнопку «Настроить проверку подлинности».

В поле «Механизм проверки подлинности» выбираем Внешний Active Directory.

Пишем имя домена и контроллеры домена, если у Вас много серверов – жмем «Добавить URL-адрес» и еще добавляем. Нажимаем «Далее».

Вводим имя учетной записи с правами поиска по Active Directory и пароль этой учетной записи.

Жмем «Тест» и смотрим, есть ли ругань. Если есть – проверяем все с самого начала. Ошибиться вообщем-то нереально.