如何将组（其中包含用户）从一个 AEM 实例打包到另一个？答案

【问题标题】：How to package groups (with users in it) from one AEM instance to another?如何将组（其中包含用户）从一个 AEM 实例打包到另一个？
【发布时间】：2017-07-27 14:20:45
【问题描述】：

我需要将具有 AEM 6.1 到 6.3 权限的组/用户打包。我已通过 LDAP 同步用户并使用 ACS ACLPackager 移动组及其权限。

所以现在我在新环境中拥有了所有组及其权限。我也通过 Ldap 拥有所有用户。

有什么方法可以直接将组分配给源实例中的用户，这样我就不需要手动分配它们了吗？

【问题讨论】：

标签： aem

【解决方案1】：

我已经通过 LDAP 同步了用户

使用 LDAP 同步，我假设您没有为用户同步组，因为

并使用 ACS ACLPackager 移动组及其权限

这种方法的问题在于，组和用户都是在两个不同的阶段导入的。它们之间的任何绑定都会自然丢失，因为您的 LDAP 设置不知道用户组绑定，并且 ACL 打包程序不知道组内的用户。

您最好的选择是：

使用 ACL 打包器迁移 BOTH 用户和用户组。或
使用 LDAP 同步用户和用户组。如果 LDAP 不知道用户组权限，我怀疑这在您的设置中是否可行。

我的做法是，LDAP 用户映射应设计为在 AEM 中可重入（取决于配置），并且组也应从 LDAP 映射。可以使用 ACL 打包程序处理组权限。此设置允许无缝迁移。如果您的 LDAP 设置允许用户标识符是一些唯一可重复的东西，例如电子邮件地址，那么您可能可以使用 ACL 打包程序迁移所有用户并让 LDAP 重新绑定它们。这需要在您的设置中进行测试，但它应该可以工作。

【讨论】：

【解决方案2】：

ACS commons 有一个不错的 ACL 包，可以复制所有 ACL 条目（包括用户和组）在这里找到它：https://adobe-consulting-services.github.io/acs-aem-commons/features/packagers/acl-packager/index.html

【讨论】：