诚鑫致达 企业数据管家
群晖教程 企业数据管家

NAS账号要进Google办公套件？GCDS一次配好

场景

不少中型团队是"双账号"状态：入职开号在群晖 LDAP Server（原 Directory Server 套件）上，办公邮箱又在 Google Workspace，行政每来一个人要建两遍，离职删漏一边就留隐患。Google 官方的 Google Cloud Directory Sync（GCDS）可以把 LDAP 上的用户和群组自动同步到 Google Workspace，一次配置、反复使用。

准备工作

NAS 端装好 LDAP Server 套件、完成服务设置，并建好用户和群组；Google Workspace 开通管理员账户；在管理电脑上安装 GCDS，打开 Configuration Manager 开始配置。

六处关键设置

  1. 常规设置：只勾「用户帐户」和「群组」。GCDS 选项虽多（部门、日历资源等），但群晖 LDAP Server 只支持这两类，其余不要勾；
  2. 连接设置：填 Google Workspace 主域名，勾选"以该域名替换 LDAP 邮件地址中的域名"（如 synouser@synoldap 会变成 synouser@公司域名），再点「立即授权」完成 OAuth 授权；
  3. LDAP 配置：服务器类型选 OpenLDAP，连接类型选标准 LDAP，主机名填 NAS 的 IP（控制面板 > 信息中心 > 网络里可查），端口默认 389，验证类型 Simple；授权用户粘贴 LDAP Server「设置」里的 Bind DN，Base DN 同样从那里复制，最后点「测试连接」确认通；
  4. 用户帐户：邮件地址属性填 mail，唯一标识符填 uidNumber（用户改名也能对得上）；密码同步选「仅针对新用户」并勾选强制首次登录改密——LDAP 的 crypt 加密方式 Google 不认，存量用户密码无法直接搬过去；搜索规则填 objectClass=inetOrgPerson；
  5. 群组：搜索规则填 objectClass=posixGroup，群组邮件地址属性填 cn，显示名填 displayName，说明填 description，成员属性填 memberUid；
  6. 通知与同步：配好 SMTP 中继和收件人，每次同步有报告可查；到「同步」页先跑「模拟同步」看验证结果，确认无误再点「同步和应用更改」。

验收与常见的坑

同步完成后到 Google Workspace 管理控制台核对用户和群组数量是否对得上。几个高频问题提前知道：Google 对用户名有命名限制（一行内句点不得超过一个，不支持等号和尖括号），LDAP 里不合格式的账号会同步失败；名字和姓氏属性留空的话，后台显示会变成"Unknown Unknown"，建议填 uid 后再到 Google 后台补全；「删除/暂停策略」决定 LDAP 里已删除的账号在 Google 端怎么处理，涉及对方席位计费规则，按需选择。

账号体系要有单一可信源，别两处手工各管一套。贵州本地企业做目录服务与办公套件对接，诚鑫致达科技可以帮你把方案一次配顺。