目錄服務


啟動或停用 LDAP 服務提供之目錄的 LDAP 寫入使用權
根據預設,LDAP 服務不容許 LDAP 用戶端修改 LDAP 服務提供的目錄。如果您啟動了透過 LDAP 的目錄變更,則目錄資料庫 ACL 及延伸 ACL (選擇性) 會控制已鑑定之匿名 LDAP 使用者可對目錄項目進行修改的範圍。例如:具有「編輯者」資料庫 ACL 使用權的 LDAP 使用者可以修改所有項目,而只具有「作者」資料庫 ACL 使用權和 UserModifier 角色的 LDAP 使用者只能修改「個人」項目,無法修改其他項目。

若要啟動或停用 LDAP 服務之主要「Domino 名錄」、或 LDAP 服務提供之次要「Domino 名錄」或「延伸目錄型錄」的 LDAP 寫入使用權:

1. 從「Domino 管理員」中,開啟要啟動寫入使用權的目錄。

2. 選取 [伺服器][配置] 視界。

3. 如果您在視界中未看到網域「配置設定」文件 (即名為 * - [所有伺服器] 的文件),請跳至步驟 4。如果看到此文件,請執行下列動作:

4. 如果您在視界中看不到網域「配置設定」文件,請執行下列動作來建立: 秘訣 如果您在網域中啟動主要「Domino 名錄」的寫入使用權,則步驟 2 至 4 的捷徑為: 從「Domino 管理員」中,開啟儲存目錄的伺服器;按一下「配置」標籤;在左窗格中展開「目錄」,然後展開 LDAP,選取「設定」;按一下「編輯 LDAP 設定」。

5. 在「允許 LDAP 使用者寫入使用權」旁邊選擇其中一項:

6. 按一下「儲存後結束」。

7. 對網域中執行 LDAP 服務的每部伺服器,執行下列步驟:


8. 如果您啟動了 LDAP 寫入使用權,請設定資料庫 ACL延伸 ACL (選擇性)文件鏈結圖示,以指定 LDAP 使用者可以修改的目錄內容。
9. 配置 LDAP 服務在多次找到 LDAP 寫入作業中指定的名稱時所作的回應

另請參閱