目錄服務


延伸目錄型錄與遠程 LDAP 目錄的目錄輔助範例
Z 公司使用三個網域:網域 A、網域 B 及網域 C。該公司會建立集成所有這三個網域「Domino 名錄」的「延伸目錄型錄」。兩個網域之間的網路連線緩慢,因此 Z 公司會將「延伸目錄型錄」抄寫至每一個網域中的策略伺服器中。在網域 A 中,將目錄型錄抄寫至為叢集成員的兩個伺服器中。

網域 A 中的 Domino 伺服器會在遠程 Active Directory 伺服器 (他們使用它來認證使用者) 中註冊網際網路使用者。因為僅網域 A 伺服器會使用遠程 Active Directory,所以網域 A 會建立它自己的目錄輔助資料庫。

下列表格顯示了「延伸目錄型錄」和遠程 Active Directory 伺服器 (在網域 A 伺服器所使用的目錄輔助資料庫中) 的「目錄輔助」文件中之設定值。

延伸目錄型錄的目錄輔助文件
基礎標籤內容註釋
網域類型Notes--
網域名稱EDC虛構名稱,不對應 Domino 中的實際領域名稱。
公司名稱Z 公司--
搜尋次序1<nozeros>導致在搜尋遠程 Active Directory 之前,網域 A 會先搜尋「延伸目錄型錄」。
這個網域可用於
  • Notes 用戶端網際網路認證/授權
  • LDAP 用戶端
群組授權允許伺服器使用集成到資料庫授權的目錄型錄中的任何一個目錄中的群組。
已啟動--
命名環境定義 (規則) 標籤
N.C.1:*/ */ */ */ */ *

已啟用 - 是

授信認證 - 否

允許伺服器搜尋目錄中的所有項目。將「授信認證」設定為「否」,以防止「延伸目錄型錄」被用來進行網際網路用戶端認證,並只有遠程 Active Directory 才允許用於此目的。
「抄本」標籤
Replica1:伺服器名稱:Server1/DomainA

目錄檔名:EDC.NSF

Server1/DomainA 是叢集的成員。叢集中只指定「延伸目錄型錄」的一個抄本,所以會使用叢集容錯轉移來尋找可用的抄本。

遠程 LDAP 目錄的目錄輔助文件
基礎標籤內容註釋
網域類型LDAP--
網域名稱ActiveDir虛構名稱,不對應 Domino 中的實際領域名稱。
公司名稱Z 公司--
搜尋次序2<nozeros>導致在搜尋「延伸目錄型錄」之後,網域 A 搜尋遠程 Active Directory。
這個網域可用於Notes 用戶端以及網際網路認證/授權網域 A 不會要求其 LDAP 服務讓 LDAP 用戶端參考 Active Directory,因此它不會選取「LDAP 用戶端」選項。
群組授權否。因為網域 A 伺服器會查詢「延伸目錄型錄」中的用於資料庫授權的群組,所以他們不能將遠程 Active Directory 用於此目的。所有用於資料庫授權的群組都存儲在網域 A 中的主「Domino 名錄」和集成到「延伸目錄型錄」中的網域目錄中。
已啟動是。--
命名環境定義 (規則) 標籤
N.C.1:*/ */ */ */ */ *

已啟用 - 是

授信認證 - 是

在 Active Directory 中註冊的使用者之辨識名稱未對應組織單位 (ou)、組織 (o),及國家 (c) 的 Notes 命名慣例。因此 Z 公司必須使用全為星號規則來代表這些使用者的辨識名稱。

啟用命名環境定義 (規則) 的「授信認證」,這樣網域 A 可以使用網際網路用戶端認證的 Active Directory 中的使用者項目。

LDAP 標籤
主機名稱ldap1.companyz.com, ldap2.companyz.com若要提供移轉,請指定兩個 Active Directory 伺服器,每一個都帶有目錄的抄本和相同的 LDAP 配置。
選擇性鑑定認證使用者名稱:cn=john doe, cn=recipients, dc=east, dc=acme, dc=com

密碼:adminspass

--
搜尋的基礎 DNcn=recipients, dc=east, dc=acme, dc=com--
通道加密因為網域 A 伺服器使用用戶端鑑定的 Active Directory ,所以 Z 公司會選取「通道加密」,這樣 Domino 伺服器就可以使用 Secure Sockets Layer (SSL) 憑證來驗證 Active Directory 伺服器的身份。
通訊埠636<nozeros>SSL 連線所需。
接受逾時的 SSL 憑證--
SSL 通信協定版本已協議--
使用遠程伺服器的憑證來驗證伺服器名稱--
逾時60<nozeros>--
傳回項目的最大數100<nozeros>--
搜尋時解除參照別名永不Active Directory 伺服器不使用別名解除參照,因此 Z 公司選取「無」來改善搜尋效能。
偏好的郵件格式網際網路郵件位址--
作為「Notes 識別名稱」的屬性notesnameZ 公司會使用 Notes 資料庫 ACL 中的,用戶端認證的 Notes 樣式辨識名稱,而非 Active Directory 中的使用者之原始 LDAP 名稱。將指定的屬性 (notesname)定義於 Active Directory 中,並作為屬性來儲存 Notes 名稱。Z 公司會使用它自己的工具來新增 Notes 樣式的辨識名稱作為使用者項目中的 notesname 屬性值。
要使用的搜尋過濾器類型Active Directory請確定網域 A 伺服器使用為 Active Directory 搜尋自訂的 LDAP 搜尋過濾器。
另請參閱