Как представить / добавить такие устройства, как IP-камеры, принтеры, VoIP-телефоны и т. Д. В Active Directory

Question

У меня есть несколько устройств, не относящихся ни к категории "Человек", ни "Компьютер", но нуждающихся в некоторых их характеристиках, таких как "адрес электронной почты" или MAC.

например

• IP-камеры: им нужен адрес электронной почты, а мне нужно хранить MAC
• VoIP-телефоны: Требуется MAC, Exten, Phone-Nr., Model-Nr.
• Принтеры, но не имеющие UNC-путей "\\server\QueueName".

Моя самая насущная проблема заключается в том, что IP-камеры отправляют события по электронной почте, и мой почтовый сервер, подключенный к AD, недоволен, поскольку адрес электронной почты не может быть найден в AD. Но если я создам IP-камеры как "пользователи", они появятся во всех видах списков пользователей и т.д. Так что ни один из шаблонов объектов не подходит действительно хорошо. Какова рекомендуемая процедура для этого случая?

Поэтому я думаю, что мой вопрос сводится к следующему: как создать шаблоны пользовательских типов объектов для AD таким образом, чтобы графический интерфейс RSAT продолжал отображать / манипулировать ими?

Если нужна эта информация: я использую ADUC из RSAT @ Win7Pro для подключения к моему лесу AD, работающему на нескольких компьютерах Samba4 DC в Linux. Вход в систему / почта для пользователей работает хорошо, и на обычных ПК, поэтому я не думаю, что мой AD неисправен.

О, и да, если мод хочет, чтобы / мог перенести это в ServerFault, это нормально для меня.

Answer 1

Объекты, которые вы получаете, являются объектами, которые вы получаете. Что вы должны сделать для камер, так это создать учетную запись службы без каких-либо прав на адрес электронной почты. Вы должны иметь возможность создать только один и использовать его для всех, если только каждой камере не нужен собственный IP-адрес. Некоторые камеры имеют настройки, в которых заголовок письма может содержать описание камеры или другое поле, но, не зная камеры, я не могу помочь в этом.

В зависимости от вашего почтового сервера и от того, как он установлен, вам может даже не понадобиться создавать пользователя, просто дополнительный адрес электронной почты для камер.

Я не уверен, почему в любой сети infran требуется VoIP, если только он не запрашивает номер телефона через AD, и, если это так, возможно, создайте учетную запись службы низкого уровня.