Как заставить zimbra 8 создавать учетные записи для пользователей AD?

Добрый день.

Установил на тестовый виртуальный сервер zimbra 8.6, стандартно через админ-панель настроил авторизацию пользователя AD. Но работает все, если предварительно руками создать в zimbra учетную запись для пользователя, существующего в AD. Читал, что zimbra можето создавать учетки автоматически, но поиск не дал желаемых намеков как и где это настраивается.

У кого работает создание (а желательно и удаление, при удалении пользователя в AD), поделитесь, пожалуйста, опытом.

Комментарии

В 7-й версии этот функционал у меня не заработал, на 8-й не пробовал. Нашел скрипт на этом сайте - под себя его переделал. Работает по сей день (8.5). Удаление учеток не делал - удаляю руками, т.к. мне не нужно удалять почту уволившегося сотрудника (скидываю в архив).
Я сделал так
su zimbra
zmprov
md zimbra.domain zimbraAutoProvMode LAZY
md zimbra.domain zimbraAutoProvAuthMech LDAP
md zimbra.domain zimbraAutoProvLdapURL "ldap:/XXX.XXX.XXX.XXX:389"
md zimbra.domain zimbraAutoProvLdapStartTlsEnabled FALSE
md zimbra.domain zimbraAutoProvLdapAdminBindDn "CN=ADMINACCOUNT,CN=Users,DC=domain,DC=local"
md zimbra.domain zimbraAutoProvLdapAdminBindPassword "PASSWORD"
md zimbra.domain zimbraAutoProvLdapSearchFilter (sAMAccountName=%u)
md zimbra.domain zimbraAutoProvLdapSearchBase "dc=domain,dc=local"
md zimbra.domain zimbraAutoProvLdapBindDn "%u@%d"
md zimbra.domain zimbraAutoProvAccountNameMap sAMAccountName
md zimbra.domain zimbraAutoProvNotificationFromAddress <name@domain.com>
md zimbra.domain +zimbraAutoProvAttrMap sn=sn +zimbraAutoProvAttrMap description=description +zimbraAutoProvAttrMap title=title +zimbraAutoProvAttrMap mobile=mobile +zimbraAutoProvAttrMap telephoneNumber=telephoneNumber +zimbraAutoProvAttrMap givenName=givenName +zimbraAutoProvAttrMap displayName=displayName