使用用户 ID xelsysadm 和口令 abcd1234 登录。

此时需要更改 AD Server IT Resource 的值。要执行该任务，在左侧窗格中，单击 Resource Management，然后双击 IT Resources。

单击搜索图标以检索 AD Server IT Resource 的记录。对于该 AD Server IT Resource，将 Root Context 值修改为 CN=Users,dc=mydomain,dc=com，然后单击 Save 图标。

注意：保留 AD Server IT Resource 的其余参数值不变。

更新 Root Context 之后，在左侧窗格中，双击 Resource Objects。

单击搜索图标，然后单击旁边的箭头图标以加载 Xellerate User 资源对象，然后单击 Object Reconciliation 选项卡。

在 Reconciliation Fields 部分下，单击 Add Field。

在 Add Reconciliation Field 窗口中，使用下表输入域名和域类型：

注意：每创建一个域需执行一次保存操作。单击 Reconciliation Data Field 窗口中的 X 图标以查看所有添加的域。

注意添加给 Xellerate 用户的所有域。然后，单击 Reconciliation Action Rules。

要创建规则条件及其相关操作，单击 Add。

使用下列条件创建两个规则：

注意：每创建一条规则，需单击一次 Save 图标以进行存储。

单击 Resource Object 选项卡，然后单击下一个记录图标以检索 AD 用户资源对象。

单击 Object Reconciliation 选项卡，然后单击 Reconciliation Fields 选项卡以查看将从 AD User 重新编译的属性列表。

单击 Reconciliation Action Rules 选项卡。

删除在 Reconciliation Action Rules 部分中列出的两条默认规则。单击 Delete 两次删除这两个项，然后添加下列协调规则：

单击 Save 图标存储 AD 用户资源对象。

在左侧窗格中，单击 Process Management，然后双击 Process Definition。

单击搜索图标，然后单击旁边的箭头图标以加载 Xellerate User 进程定义，然后单击 Reconciliation Field Mappings 选项卡。

单击 Add Field Map 将域名链接到用户属性。

根据下表创建协调域映射：

注意：单击 Save 图标以存储每个域名。

单击 Save 图标以存储 Xellerate User 进程定义。

然后，需要为 Active Directory 中的 Oracle 身份管理器用户协调创建规则。在左侧窗格中，单击 Development Tools，然后双击 Reconciliation Rules 打开一个新的 Reconciliation Rule Builder 表单。

在 Name 域中输入 OIM User Recon，在 Description 域中输入 OIM/XL User Reconciliation。

双击 Object 域，查找并选择 Xellerate User。

单击 Save 图标存储该规则，以便创建新的 Rule Definition Rule:OIM User Recon。

单击 Add Rule Element，然后创建一条新的规则，User Login 为 User Profile Data，Equals 为 Operator，sAMAccount 为 Attribute。

单击 Save 图标存储协调规则，然后选择 Active 选项。Active 选项将启用新创建的规则。

单击 Save 图标该存储协调规则。

需要为该配置设置 Active Directory Task Definition 的任务。单击 Search 图标以加载 ActiveDirectoryReconTask 调度的任务，并更改以下值：

注意：单击 Save 图标以存储值。

在 Interval 部分中，选择 Once。

使用 Delete 键清除“Start time”域的值。

注意：如果未删除现有日期，则即使选择一个新日期，域将仍然保留旧的日期。

双击 Start time 域，打开 Date & Time 调度程序窗口。

单击 OK 选择当前日期和时间以启动任务。

选择 Disabled 选项，启用任务定义。

单击 Save 图标以存储任务定义。

使用用户 ID xelsysadm 和口令 abcd1234 登录。

单击 Search User。您可以使用 Active Directory 中的信任协调查看在 Oracle 身份管理器中创建的新记录。

单击 Search 图标以加载 AD Server 资源，并更改以下参数：

单击 Save 图标存储属性值。

导航到 Xellerate Administration，然后双击 Task Scheduler。

单击 Search 图标以加载 ActiveDirectoryReconTask 任务定义，并执行以下更改：

注意：默认情况下，UseFieldMapping 属性名可能设置为 false。

单击 Save 图标存储更改。

使用 Delete 键清除“Start time”域的值。

双击“Start time”域以打开 Date & Time 调度程序窗口，然后单击 OK 选择当前日期和时间。

注意：然后，您又可以监视协调了（这可能需要几分钟的时间）。