• 建立主控組織的憑證。如果需要修改憑證，您可以按如下方式尋找憑證：從「Domino 管理員」中，按一下「人員與群組」標籤。按一下「憑證」。
• 主控組織憑證與服務提供者的憑證交互認證。建立一個「交互憑證」文件。若要驗證是否建立了交互憑證，請從「Domino 管理員」，按一下「配置」索引標籤。按一下 [伺服器] [雜項] [憑證]。按一下 Notes「交互憑證」。
• 服務提供者的憑證與主控組織的憑證交互認證。建立一個「交互憑證」文件。
• 建立「全域網域」文件。「全域網域」文件會儲存主要網際網路網域名稱 (透過此名稱可瞭解主控組織)，及次要網際網路網域名稱 (主控組織可透過此名稱接收網際網路郵件)。
• 建立了主管組織的資料目錄。這個目錄會命名為「註冊主控組織」介面的「儲存」畫面上「目錄」欄位中指定的名稱。依預設，對於 Win32 系統，主管組織的資料目錄直接位於 Domino/data 的下方。在 UNIX 系統上，預設值是 /local/notesdata。您可以在「註冊主控組織」介面之「儲存」畫面上的「實際儲存體位置」欄位上，指定另一個位置。
• 在主控組織的資料目錄下方為主控組織建立郵件子目錄。
• 為主控組織的管理員建立郵件檔。這是 NSF，位於主控組織的郵件子目錄中。
• 為每個主控組織建立 ACL 檔案，以便為主控組織的目錄提供安全性。ACL 檔案可防止一個主控組織中的使用者越過屬於另一個主控組織的目錄。如果刪除主控組織的 ACL 檔案，則其他主控組織中的使用者可能可以複查屬於 ACL 檔案不再保護之主控組織目錄中的內容。請勿將主控組織的 ACL 檔案與資料庫 ACL 相混淆，資料庫 ACL 控制伺服器、使用者及群組存取位於 Domino 伺服器的資料庫。設定個別資料庫 ACL 的方式決定是否保護實際資料庫。
  
  ACL 檔案位於 Domino 資料目錄，名為 hosted organization name.ACL。
• 將延伸 ACL 套用到「管理申請」資料庫 (ADMIN4.NSF) 及「Domino 名錄」(NAMES.NSF) 以限制存取那些資料庫中的資料。當註冊第一個主控組織時，在「Domino 名錄」上啟用延伸 ACL。
• 當註冊第一個主控組織時，將「匿名」的資料庫 ACL 項目從「無使用權」變更為「讀者」使用權 (在 NAMES.NSF 中)。
• 為資料庫 ACL 及延伸 ACL 中的主控組織管理員建立項目以容許主控組織管理員「瀏覽」、「讀取」、「建立」、「刪除」並「寫入」其主控組織的文件。
• 倘若僅授與對主控組織 (*/HostedOrganizationName) 的「瀏覽」及「讀取」使用權，則會為該組織中的所有使用者及群組建立延伸 ACL 項目。
• 為停用所有使用權之每個主控組織的「匿名」存取建立延伸 ACL 項目。亦要在延伸 ACL 的「套表及欄位使用權」中建立項目，為下列欄位選取「拒絕讀取」：

綱目：Domino，套表：群組 (Group)，屬性：InternetAddress、MailDomain、Members 及 Type。套表：人員 (Person)，屬性：AltFullName、Certificate、FirstName、InternetAddress、LastName、Location、MailAddress、MailDomain、o、OfficeCity、OfficeCountry、OfficeState、OfficeStreetAddress、OU、ShortName、UserCertificate、PublicKey 及 Type。綱目：LDAP，套表：Domino 人員 (DominoPerson)，屬性：cn。

如果允許對主控組織進行 LDAP「匿名」存取，則以上欄位與「網域配置」文件中 LDAP 設定的「預設」ACL 相符。您可以修改此清單。在 xSP 環境中修改 ACL 及延伸的 ACL 之前，請小心規劃及測試 -- 安全性非常重要。

• 為要在「註冊主控組織」介面之「網際網路」畫面上提供其 IP 位址或主機名稱的每個網際網路服務建立「網際網路站台」文件。所建立的文件包含通訊協定的預設資訊。在主控組織註冊期間為這些文件提供其他詳細資訊。如果為多個通訊協定提供位址或主機名稱，則會提示您建立每個網際網路通訊協定的「網際網路站台」文件。您必須建立「網際網路站台」文件才能使用相對應的網際網路通訊協定。亦會提示您為每個主控組織建立一個「網站」文件。「網站」文件是 HTTP 通訊協定的「網際網路站台」文件。如果主控組織具有多個網站，則要為其他每個網站建立一個額外的「網站」文件。
附註 「伺服器」文件中的「基礎」索引標籤包含欄位「從伺服器/網際網路站台文件載入網際網路配置」，預設會啟用它，且無法在主控環境中變更它。當啟用此欄位時，「網際網路站台」文件中的設定值會優先於「伺服器」文件中的設定值。安裝伺服器時會設定此欄位。

• 如果您正在使用叢集的伺服器，則可以使用「註冊主控組織」介面上的「儲存」畫面，在叢集中的一或多個伺服器上為主控組織建立其他儲存體。
附註 預設會建立 HostedOrganizationAdmin 群組 (當您設定主控環境時)，並會自動將管理員新增至該群組。Administrator 群組可讓您同時管理具有管理員權限的人員群組，而不是個別地為每個主控組織管理員建立權限及設定值。

若要決定儲存主控組織資料的位置，請評估是儲存專用資料還是儲存共用資料。請將主控組織的專用資料儲存到屬於主控組織的目錄中。將共用資料儲存到可供所有組織存取的一般資料目錄中。

以需要 UTF-8 區域設定中伺服器的名稱註冊主控組織

如果要註冊的主控組織，其名稱包含多個字元集的字元，則註冊伺服器必須在 UTF-8 區域設定中執行。例如，如果必須支援韓文及日文主控組織名稱，則伺服器必須處於 UTF-8 區域設定中。如果僅支援日文主控組織名稱，則伺服器只能在日文區域設定中執行。

在 xSP 伺服器上開啟資料庫

當服務提供者管理員使用 [檔案] [資料庫] [開啟] 功能表指令來開啟資料庫時，「開啟資料庫」對話方塊不會列出伺服器中的所有資料庫，但是藉由在「檔名」欄位中鍵入資料庫名稱，然後按一下「開啟」可使用所有資料庫。為方便起見，請為最常開啟的資料庫建立書籤。

另請參閱

資料庫使用權控制清單
配置資料庫 ACL
延伸 ACL
建立全域 Web 設定文件
網站規則及全域 Web 設定
在主控環境中使用網際網路站台及網站文件