建和復制“目錄服務”數(shù)據(jù)庫的幫助

1、啟動和停止 LDAP 服務的方法下表描述啟動和停止 LDAP 服務的方法。目的執(zhí)行此任務啟動 Domino 時自動啟動 LDAP 服務編輯 NOTES.INI 文件中的 ServerTasks 設置以包括 LDAP 任務。或者如果在服務器設置期間選擇選項“目錄服務（LDAP 服務）”，Domino 會將 LDAP 任務自動添加至網(wǎng)絡域 Domino 目錄的管理服務器上的 ServerTasks 設置中。手動啟動 LDAP 服務在控制臺輸入 Load LDAP。停止和重新啟動 LDAP服務在控制臺輸入 Restart Task LDAP。停止 LDAP 服務在控制臺輸入 Tell LDAP Qu

2、it。目錄服務如何工作要配置目錄服務，請：（1）從 DA50.NTF 模板創(chuàng)建“目錄服務”數(shù)據(jù)庫，并將其復制到將使用該數(shù)據(jù)庫的服務器上。服務器必須有“目錄服務”數(shù)據(jù)庫的本地復本才可以使用目錄服務。（2）然后，請將數(shù)據(jù)庫文件名添加到這些服務器的“Domino 目錄服務器”文檔的“目錄服務數(shù)據(jù)庫名稱”域中。（3）可以在“目錄服務”數(shù)據(jù)庫中創(chuàng)建“Directory Assistance”文檔，用來描述特定目錄以及如何使用該目錄，并定義如何連接到該目錄以及如何查找用于故障轉移的備用復本。要為 Domino 目錄或擴展目錄編目設置目錄服務，請在“Directory Assistance”文檔的“Domi

3、no type”域中選擇“Notes”。要為遠程 LDAP 目錄設置目錄服務，請在“網(wǎng)絡域類型”域中選擇“LDAP”?？梢允褂靡粋€“Directory Assistance”文檔為某個目錄及其復本配置所有的服務。提供目錄服務并檢測本地“目錄服務”數(shù)據(jù)庫配置信息的每個服務器進程都將“目錄服務”數(shù)據(jù)庫中配置的目錄信息加載到一個內部內存表中。在服務器啟動期間及啟動之后，每隔五分鐘，每個服務器進程就會檢查目錄服務器數(shù)據(jù)庫中的配置信息，以確定是否發(fā)生了更改；如果發(fā)現(xiàn)更改，每個進程都會重新加載其內部內存表以反映此更改。要查找 Domino 目錄或擴展目錄編目中的名稱，服務器將使用 NAMELookup 調

4、用。要查找遠程 LDAP 目錄中的名稱，服務器將使用網(wǎng)關功能將 NAMELookup 調用轉換為 LDAP 操作，然后再將 LDAP 操作重新轉換為 NAMELookup 調用 - Domino 服務器無需運行 LDAP 服務即可使用遠程 LDAP 目錄提供目錄服務。另請參閱目錄服務一、創(chuàng)建和復制“目錄服務”數(shù)據(jù)庫在一個服務器上創(chuàng)建“目錄服務”數(shù)據(jù)庫，然后在網(wǎng)絡域中要使用該數(shù)據(jù)庫提供目錄服務的每臺服務器上創(chuàng)建數(shù)據(jù)庫的一個復本。一臺服務器只能使用一個“目錄服務”數(shù)據(jù)庫。 1.從 Domino Administrator 中，創(chuàng)建數(shù)據(jù)庫：選擇“文件”“數(shù)據(jù)庫”“新建”以打開“新建數(shù)據(jù)庫”對話框。輸

5、入要創(chuàng)建數(shù)據(jù)庫的服務器的名稱。輸入數(shù)據(jù)庫的標題，例如，Directory Assistance。可輸入任何標題。輸入數(shù)據(jù)庫的文件名，如 DA.NSF。可以輸入擴展名為 .NSF 的任何文件名。單擊“顯示高級模板”。單擊“服務器”，并選擇存儲 Directory Assistance 模板 (DA50.NTF) 的服務器。從模板列表中選擇 Directory Assistance 模板 (DA50.NTF)。保持“繼承以后的設計更改”處于選中狀態(tài)。單擊“確定”。 2.在每臺要使用“目錄服務”數(shù)據(jù)庫的服務器上創(chuàng)建“目錄服務”數(shù)據(jù)庫的復本。提示請在每臺服務器上為復本使用相同的文件名和路徑，這樣將易于

6、使用管理進程向“服務器”文檔中添加文件名和路徑。 3.創(chuàng)建“連接”文檔以安排到所有要使用數(shù)據(jù)庫的服務器的數(shù)據(jù)庫復制。 4.接著執(zhí)行設置服務器以使用“目錄服務”數(shù)據(jù)庫過程。另請參閱設置目錄服務目錄服務The Directory Assistance database is used to configure the Directory Assistance feature.If your organization includes multiple domains, you can set up directory assistance to enable users to browse and

7、 select names from Public Directories outside of their domain, for example when they address mail, define database access control lists (ACL), or complete a NAMES field in documents. When users send mail to recipients in another domain, directory assistance also allows Notes to resolves the names be

8、fore sending the memo.To set up directory assistance, you create the Directory Assistance database from the DA50.NTF template. In the Directory Assistance database you define naming rules that associate naming hierarchies with each domain-this allows Notes to search only Public Directories of domain

9、s associated with those naming hierarchies when resolving the name of a recipient from another domain. You also use the Directory Assistance database to point to one or more strategically-located replicas of each domains Public Directory. You then create a replica of the Directory Assistance databas

10、e on all servers in each domain.二、設置服務器以使用“目錄服務”數(shù)據(jù)庫創(chuàng)建“目錄服務”數(shù)據(jù)庫并將其復制到服務器上之后，請設置服務器以使用該數(shù)據(jù)庫。要設置服務器所使用“目錄服務”數(shù)據(jù)庫，請將服務器上該數(shù)據(jù)庫復本的文件名稱添加到服務器主 Domino 目錄中的“服務器”文檔的“目錄服務數(shù)據(jù)庫名稱”域中。使用管理進程自動將“目錄服務”數(shù)據(jù)庫文件名稱添加到多個“服務器”文檔中（管理進程將創(chuàng)建“設置目錄服務域”請求以添加文件名）?；蚴謩訉ⅰ澳夸浄铡睌?shù)據(jù)庫文件名輸入“服務器”文檔中。使用管理進程將“目錄服務”數(shù)據(jù)庫文件名稱添加到多個服務器文檔中要使用管理進程將“目錄服務”

11、數(shù)據(jù)庫文件名稱添加到多個服務器文檔中，請執(zhí)行下列操作： 1.確保已經(jīng)完成下列操作：創(chuàng)建并復制了“目錄服務”數(shù)據(jù)庫。在 Domino 目錄的 ACL 中具有“作者”存取級別和 ServerModifier 角色，或具有“編輯者”存取級別，此 Domino 目錄為要添加文件名的目錄。已設置了管理進程。 2.從 Domino Administrator 中，單擊“配置”附簽。 3.在“使用目錄在”旁選擇 Domino 目錄的管理服務器。 4.在左側窗格中，展開“服務器”“所有服務器文檔”。 5.為所有為“目錄服務”數(shù)據(jù)庫使用相同文件名的服務器選擇“服務器”文檔。每個文檔旁都將出現(xiàn)一個選中標志。 6.

12、選擇“操作”“設置目錄服務信息”。 7.輸入賦予這些服務器上的“目錄服務”數(shù)據(jù)庫的文件名稱，如 DA.NSF。如果“目錄服務”數(shù)據(jù)庫位于數(shù)據(jù)目錄的子目錄下，請在名稱中包含該子目錄相對于數(shù)據(jù)目錄的路徑，例如，DIRECTORIESDA.NSF。 8.單擊“確定”。 9.看到提示“請求已被提交”的對話框時，再次單擊“確定”。 10.使用tell adminp process interval命令強制處理“設置目錄服務域”請求，或等待管理進程按照時間間隔在下一次處理請求時進行處理。 11.將修改過的 Domino 目錄復制到要使用“目錄服務”數(shù)據(jù)庫的服務器上。 12.重新啟動服務器，以使這些服務器在

13、其“服務器”文檔中檢測到“目錄服務”數(shù)據(jù)庫文件名。 13.繼續(xù)完成下列兩個過程或兩者之一：為 Domino 目錄創(chuàng)建“Directory Assistance”文檔為遠程 LDAP 目錄創(chuàng)建“Directory Assistance”文檔手動將“目錄服務”數(shù)據(jù)庫文件名輸入“服務器”文檔 1.請確保已經(jīng)完成下列操作：創(chuàng)建并復制了“目錄服務”數(shù)據(jù)庫。在 Domino 目錄的 ACL 中具有“作者”存取級別和 ServerModifier 角色，或具有“編輯者”存取級別，此 Domino 目錄為要添加文件名的目錄。 2.從 Domino Administrator 中，單擊“配置”附簽。 3.在“使

14、用目錄在”旁選擇需要修改 Domino 目錄的服務器。 4.在左側窗格中，選擇“服務器”“所有服務器文檔”。 5.選擇特定的“服務器”文檔，然后單擊“編輯服務器”。 6.在“基本”附簽上“目錄信息”區(qū)段的“目錄服務數(shù)據(jù)庫名稱”域中，輸入賦予此服務器上“目錄服務”數(shù)據(jù)庫復本的文件名，例如，DA.NSF。如果“目錄服務”數(shù)據(jù)庫位于數(shù)據(jù)目錄的子目錄下，請在名稱中包含該子目錄相對于數(shù)據(jù)目錄的路徑，例如，DIRECTORIESDA.NSF。 7.單擊“保存并關閉”。 8.如果所更改的 Domino 目錄不是指定了“目錄服務”數(shù)據(jù)庫文件名的服務器上的復本，請將此更新過的 Domino 目錄復制到該服務器上

15、。 9.重新啟動服務器，以使該服務器現(xiàn)在可以在其“服務器”文檔中檢測到“目錄服務”數(shù)據(jù)庫文件名。 10.繼續(xù)完成下列兩個過程或兩者之一：為 Domino 目錄創(chuàng)建“Directory Assistance”文檔為遠程 LDAP 目錄創(chuàng)建“Directory Assistance”文檔另請參閱設置目錄服務目錄服務三、為 Domino 目錄或擴展目錄編目創(chuàng)建“Directory Assistance”文檔要為 Domino 目錄或擴展目錄編目設置目錄服務，請按下列步驟在“目錄服務”數(shù)據(jù)庫中為該目錄創(chuàng)建“Directory Assistance”文檔：注意不要為精簡目錄編目創(chuàng)建“Directory

16、Assistance”文檔。 1.確保您已了解“目錄服務”的服務和概念。 2.確保已創(chuàng)建并復制了“目錄服務”數(shù)據(jù)庫，且已設置服務器使用它。 3.從 Domino Administrator 中，選擇“文件”“打開服務器”，然后選擇已經(jīng)設置為要使用“目錄服務”數(shù)據(jù)庫的服務器。 4.單擊“配置”附簽。 5.在左側窗格中，展開“目錄”“目錄服務”。如果看到“服務器錯誤：文件不存在”，則說明在步驟 3 中選擇的服務器未設置為使用“目錄服務”數(shù)據(jù)庫。 6.單擊“Add Directory Assistance”。 7.在“Basics”附簽上，填寫下列域：域輸入Domain type選擇 Notes。D

17、omain name與目錄關聯(lián)的 Domino 網(wǎng)絡域的名稱。如果由于目錄是手動創(chuàng)建（而不是通過服務器安裝創(chuàng)建）而導致它不與 Domino 網(wǎng)絡域關聯(lián)，請為其創(chuàng)建一個唯一的網(wǎng)絡域名稱。有關詳細信息，請參閱目錄服務和網(wǎng)絡域名稱主題。Company name（可選）與此目錄相關的公司的名稱。多個“Directory Assistance”文檔可以使用同一個公司名稱。Search order（可選）一個數(shù)字，它將影響服務器對此目錄和“目錄服務”數(shù)據(jù)庫中配置的其他目錄的相對搜索順序。有關詳細信息，請參閱命名規(guī)則與目錄搜索順序的關系主題。Make this domain available to選擇下列

18、兩個選項或二者之一：“Notes Clients and Internet Authentication/Authorization”“LDAP Clients”選擇“Notes Clients and Internet Authentication/Authorization”可將該目錄用于 Notes 郵件尋址、Internet 客戶機驗證或在數(shù)據(jù)庫授權時查找群組成員。缺省情況下，將啟用此選項。要阻止服務器將目錄用于這些服務，請不要選擇此選項。如果在“Domain name”域中指定的網(wǎng)絡域與使用目錄服務的服務器的 Domino 網(wǎng)絡域（主網(wǎng)絡域）相同，則即使不選擇此選項，服務器也會自動地

19、將該目錄用于這三種服務。選擇“LDAP Clients”可使服務器上運行的 LDAP 服務在處理 LDAP 請求時搜索該目錄。缺省情況下，將啟用此選項。要阻止 LDAP 服務搜索該目錄，請不要選擇此選項。有關詳細信息，請參閱“目錄服務”服務主題。Group authorization選擇下列選項之一：“Yes”，可在數(shù)據(jù)庫授權時在目錄中搜索群組的成員。同時還必須選中“Make this domain available to: Notes Clients and Internet Authentication/Authorization”?！癗o”（缺?。?，在數(shù)據(jù)庫授權時禁止在該目錄中搜索群組

20、的成員。不必啟用“Trusted for Credentials”規(guī)則。請僅在“目錄服務”數(shù)據(jù)庫的一個“Directory Assistance”文檔（Notes 或 LDAP）中啟用此選項。如果在“Domain name”域中指定的網(wǎng)絡域與使用目錄服務的服務器的 Domino 網(wǎng)絡域（主網(wǎng)絡域）相同，則即使對此選擇了“No”，服務器也將自動使用該目錄查找用于數(shù)據(jù)庫授權的群組。有關詳細信息，請參閱數(shù)據(jù)庫授權的目錄服務和群組查找主題。Enabled選擇“Yes”，將為此目錄啟用目錄服務。 8.單擊“Naming Contexts (Rules)”附簽，為要定義的每個規(guī)則填寫下列域。缺省情況下，當“Trusted for Credentials”設置為“No”時會啟用全星號規(guī)則。域輸入N.C. #描述目錄中的名稱的命名上下文（規(guī)則）。有關詳細信息，請參閱目錄服務和命名規(guī)則主題。Enabled選擇下列選項之一：“Yes”，啟用規(guī)則“No”，禁用規(guī)則Trusted for Credentials選擇下列選項之一：“Yes”，服務器可以使用此目錄中的證書驗證目錄中的專有名稱與此規(guī)則對應的 Internet 客戶機?！癗o”（缺?。?，禁止服務器使用此目錄驗證專有名稱與此規(guī)則對應的 Internet 客戶機