建和復(fù)制“目錄服務(wù)”數(shù)據(jù)庫的幫助

1、啟動(dòng)和停止 LDAP 服務(wù)的方法下表描述啟動(dòng)和停止 LDAP 服務(wù)的方法。目的執(zhí)行此任務(wù)啟動(dòng) Domino 時(shí)自動(dòng)啟動(dòng) LDAP 服務(wù)編輯 NOTES.INI 文件中的 ServerTasks 設(shè)置以包括 LDAP 任務(wù)?；蛘呷绻诜?wù)器設(shè)置期間選擇選項(xiàng)“目錄服務(wù)（LDAP 服務(wù)）”，Domino 會(huì)將 LDAP 任務(wù)自動(dòng)添加至網(wǎng)絡(luò)域 Domino 目錄的管理服務(wù)器上的 ServerTasks 設(shè)置中。手動(dòng)啟動(dòng) LDAP 服務(wù)在控制臺(tái)輸入 Load LDAP。停止和重新啟動(dòng) LDAP服務(wù)在控制臺(tái)輸入 Restart Task LDAP。停止 LDAP 服務(wù)在控制臺(tái)輸入 Tell LDAP Qu

2、it。目錄服務(wù)如何工作要配置目錄服務(wù)，請(qǐng)：（1）從 DA50.NTF 模板創(chuàng)建“目錄服務(wù)”數(shù)據(jù)庫，并將其復(fù)制到將使用該數(shù)據(jù)庫的服務(wù)器上。服務(wù)器必須有“目錄服務(wù)”數(shù)據(jù)庫的本地復(fù)本才可以使用目錄服務(wù)。（2）然后，請(qǐng)將數(shù)據(jù)庫文件名添加到這些服務(wù)器的“Domino 目錄服務(wù)器”文檔的“目錄服務(wù)數(shù)據(jù)庫名稱”域中。（3）可以在“目錄服務(wù)”數(shù)據(jù)庫中創(chuàng)建“Directory Assistance”文檔，用來描述特定目錄以及如何使用該目錄，并定義如何連接到該目錄以及如何查找用于故障轉(zhuǎn)移的備用復(fù)本。要為 Domino 目錄或擴(kuò)展目錄編目設(shè)置目錄服務(wù)，請(qǐng)?jiān)凇癉irectory Assistance”文檔的“Domi

3、no type”域中選擇“Notes”。要為遠(yuǎn)程 LDAP 目錄設(shè)置目錄服務(wù)，請(qǐng)?jiān)凇熬W(wǎng)絡(luò)域類型”域中選擇“LDAP”。可以使用一個(gè)“Directory Assistance”文檔為某個(gè)目錄及其復(fù)本配置所有的服務(wù)。提供目錄服務(wù)并檢測(cè)本地“目錄服務(wù)”數(shù)據(jù)庫配置信息的每個(gè)服務(wù)器進(jìn)程都將“目錄服務(wù)”數(shù)據(jù)庫中配置的目錄信息加載到一個(gè)內(nèi)部內(nèi)存表中。在服務(wù)器啟動(dòng)期間及啟動(dòng)之后，每隔五分鐘，每個(gè)服務(wù)器進(jìn)程就會(huì)檢查目錄服務(wù)器數(shù)據(jù)庫中的配置信息，以確定是否發(fā)生了更改；如果發(fā)現(xiàn)更改，每個(gè)進(jìn)程都會(huì)重新加載其內(nèi)部內(nèi)存表以反映此更改。要查找 Domino 目錄或擴(kuò)展目錄編目中的名稱，服務(wù)器將使用 NAMELookup 調(diào)

4、用。要查找遠(yuǎn)程 LDAP 目錄中的名稱，服務(wù)器將使用網(wǎng)關(guān)功能將 NAMELookup 調(diào)用轉(zhuǎn)換為 LDAP 操作，然后再將 LDAP 操作重新轉(zhuǎn)換為 NAMELookup 調(diào)用 - Domino 服務(wù)器無需運(yùn)行 LDAP 服務(wù)即可使用遠(yuǎn)程 LDAP 目錄提供目錄服務(wù)。另請(qǐng)參閱目錄服務(wù)一、創(chuàng)建和復(fù)制“目錄服務(wù)”數(shù)據(jù)庫在一個(gè)服務(wù)器上創(chuàng)建“目錄服務(wù)”數(shù)據(jù)庫，然后在網(wǎng)絡(luò)域中要使用該數(shù)據(jù)庫提供目錄服務(wù)的每臺(tái)服務(wù)器上創(chuàng)建數(shù)據(jù)庫的一個(gè)復(fù)本。一臺(tái)服務(wù)器只能使用一個(gè)“目錄服務(wù)”數(shù)據(jù)庫。 1.從 Domino Administrator 中，創(chuàng)建數(shù)據(jù)庫：選擇“文件”“數(shù)據(jù)庫”“新建”以打開“新建數(shù)據(jù)庫”對(duì)話框。輸

5、入要?jiǎng)?chuàng)建數(shù)據(jù)庫的服務(wù)器的名稱。輸入數(shù)據(jù)庫的標(biāo)題，例如，Directory Assistance?？奢斎肴魏螛?biāo)題。輸入數(shù)據(jù)庫的文件名，如 DA.NSF?？梢暂斎霐U(kuò)展名為 .NSF 的任何文件名。單擊“顯示高級(jí)模板”。單擊“服務(wù)器”，并選擇存儲(chǔ) Directory Assistance 模板 (DA50.NTF) 的服務(wù)器。從模板列表中選擇 Directory Assistance 模板 (DA50.NTF)。保持“繼承以后的設(shè)計(jì)更改”處于選中狀態(tài)。單擊“確定”。 2.在每臺(tái)要使用“目錄服務(wù)”數(shù)據(jù)庫的服務(wù)器上創(chuàng)建“目錄服務(wù)”數(shù)據(jù)庫的復(fù)本。提示請(qǐng)?jiān)诿颗_(tái)服務(wù)器上為復(fù)本使用相同的文件名和路徑，這樣將易于

6、使用管理進(jìn)程向“服務(wù)器”文檔中添加文件名和路徑。 3.創(chuàng)建“連接”文檔以安排到所有要使用數(shù)據(jù)庫的服務(wù)器的數(shù)據(jù)庫復(fù)制。 4.接著執(zhí)行設(shè)置服務(wù)器以使用“目錄服務(wù)”數(shù)據(jù)庫過程。另請(qǐng)參閱設(shè)置目錄服務(wù)目錄服務(wù)The Directory Assistance database is used to configure the Directory Assistance feature.If your organization includes multiple domains, you can set up directory assistance to enable users to browse and

7、 select names from Public Directories outside of their domain, for example when they address mail, define database access control lists (ACL), or complete a NAMES field in documents. When users send mail to recipients in another domain, directory assistance also allows Notes to resolves the names be

8、fore sending the memo.To set up directory assistance, you create the Directory Assistance database from the DA50.NTF template. In the Directory Assistance database you define naming rules that associate naming hierarchies with each domain-this allows Notes to search only Public Directories of domain

9、s associated with those naming hierarchies when resolving the name of a recipient from another domain. You also use the Directory Assistance database to point to one or more strategically-located replicas of each domains Public Directory. You then create a replica of the Directory Assistance databas

10、e on all servers in each domain.二、設(shè)置服務(wù)器以使用“目錄服務(wù)”數(shù)據(jù)庫創(chuàng)建“目錄服務(wù)”數(shù)據(jù)庫并將其復(fù)制到服務(wù)器上之后，請(qǐng)?jiān)O(shè)置服務(wù)器以使用該數(shù)據(jù)庫。要設(shè)置服務(wù)器所使用“目錄服務(wù)”數(shù)據(jù)庫，請(qǐng)將服務(wù)器上該數(shù)據(jù)庫復(fù)本的文件名稱添加到服務(wù)器主 Domino 目錄中的“服務(wù)器”文檔的“目錄服務(wù)數(shù)據(jù)庫名稱”域中。使用管理進(jìn)程自動(dòng)將“目錄服務(wù)”數(shù)據(jù)庫文件名稱添加到多個(gè)“服務(wù)器”文檔中（管理進(jìn)程將創(chuàng)建“設(shè)置目錄服務(wù)域”請(qǐng)求以添加文件名）。或手動(dòng)將“目錄服務(wù)”數(shù)據(jù)庫文件名輸入“服務(wù)器”文檔中。使用管理進(jìn)程將“目錄服務(wù)”數(shù)據(jù)庫文件名稱添加到多個(gè)服務(wù)器文檔中要使用管理進(jìn)程將“目錄服務(wù)”

11、數(shù)據(jù)庫文件名稱添加到多個(gè)服務(wù)器文檔中，請(qǐng)執(zhí)行下列操作： 1.確保已經(jīng)完成下列操作：創(chuàng)建并復(fù)制了“目錄服務(wù)”數(shù)據(jù)庫。在 Domino 目錄的 ACL 中具有“作者”存取級(jí)別和 ServerModifier 角色，或具有“編輯者”存取級(jí)別，此 Domino 目錄為要添加文件名的目錄。已設(shè)置了管理進(jìn)程。 2.從 Domino Administrator 中，單擊“配置”附簽。 3.在“使用目錄在”旁選擇 Domino 目錄的管理服務(wù)器。 4.在左側(cè)窗格中，展開“服務(wù)器”“所有服務(wù)器文檔”。 5.為所有為“目錄服務(wù)”數(shù)據(jù)庫使用相同文件名的服務(wù)器選擇“服務(wù)器”文檔。每個(gè)文檔旁都將出現(xiàn)一個(gè)選中標(biāo)志。 6.

12、選擇“操作”“設(shè)置目錄服務(wù)信息”。 7.輸入賦予這些服務(wù)器上的“目錄服務(wù)”數(shù)據(jù)庫的文件名稱，如 DA.NSF。如果“目錄服務(wù)”數(shù)據(jù)庫位于數(shù)據(jù)目錄的子目錄下，請(qǐng)?jiān)诿Q中包含該子目錄相對(duì)于數(shù)據(jù)目錄的路徑，例如，DIRECTORIESDA.NSF。 8.單擊“確定”。 9.看到提示“請(qǐng)求已被提交”的對(duì)話框時(shí)，再次單擊“確定”。 10.使用tell adminp process interval命令強(qiáng)制處理“設(shè)置目錄服務(wù)域”請(qǐng)求，或等待管理進(jìn)程按照時(shí)間間隔在下一次處理請(qǐng)求時(shí)進(jìn)行處理。 11.將修改過的 Domino 目錄復(fù)制到要使用“目錄服務(wù)”數(shù)據(jù)庫的服務(wù)器上。 12.重新啟動(dòng)服務(wù)器，以使這些服務(wù)器在

13、其“服務(wù)器”文檔中檢測(cè)到“目錄服務(wù)”數(shù)據(jù)庫文件名。 13.繼續(xù)完成下列兩個(gè)過程或兩者之一：為 Domino 目錄創(chuàng)建“Directory Assistance”文檔為遠(yuǎn)程 LDAP 目錄創(chuàng)建“Directory Assistance”文檔手動(dòng)將“目錄服務(wù)”數(shù)據(jù)庫文件名輸入“服務(wù)器”文檔 1.請(qǐng)確保已經(jīng)完成下列操作：創(chuàng)建并復(fù)制了“目錄服務(wù)”數(shù)據(jù)庫。在 Domino 目錄的 ACL 中具有“作者”存取級(jí)別和 ServerModifier 角色，或具有“編輯者”存取級(jí)別，此 Domino 目錄為要添加文件名的目錄。 2.從 Domino Administrator 中，單擊“配置”附簽。 3.在“使

14、用目錄在”旁選擇需要修改 Domino 目錄的服務(wù)器。 4.在左側(cè)窗格中，選擇“服務(wù)器”“所有服務(wù)器文檔”。 5.選擇特定的“服務(wù)器”文檔，然后單擊“編輯服務(wù)器”。 6.在“基本”附簽上“目錄信息”區(qū)段的“目錄服務(wù)數(shù)據(jù)庫名稱”域中，輸入賦予此服務(wù)器上“目錄服務(wù)”數(shù)據(jù)庫復(fù)本的文件名，例如，DA.NSF。如果“目錄服務(wù)”數(shù)據(jù)庫位于數(shù)據(jù)目錄的子目錄下，請(qǐng)?jiān)诿Q中包含該子目錄相對(duì)于數(shù)據(jù)目錄的路徑，例如，DIRECTORIESDA.NSF。 7.單擊“保存并關(guān)閉”。 8.如果所更改的 Domino 目錄不是指定了“目錄服務(wù)”數(shù)據(jù)庫文件名的服務(wù)器上的復(fù)本，請(qǐng)將此更新過的 Domino 目錄復(fù)制到該服務(wù)器上

15、。 9.重新啟動(dòng)服務(wù)器，以使該服務(wù)器現(xiàn)在可以在其“服務(wù)器”文檔中檢測(cè)到“目錄服務(wù)”數(shù)據(jù)庫文件名。 10.繼續(xù)完成下列兩個(gè)過程或兩者之一：為 Domino 目錄創(chuàng)建“Directory Assistance”文檔為遠(yuǎn)程 LDAP 目錄創(chuàng)建“Directory Assistance”文檔另請(qǐng)參閱設(shè)置目錄服務(wù)目錄服務(wù)三、為 Domino 目錄或擴(kuò)展目錄編目創(chuàng)建“Directory Assistance”文檔要為 Domino 目錄或擴(kuò)展目錄編目設(shè)置目錄服務(wù)，請(qǐng)按下列步驟在“目錄服務(wù)”數(shù)據(jù)庫中為該目錄創(chuàng)建“Directory Assistance”文檔：注意不要為精簡(jiǎn)目錄編目創(chuàng)建“Directory

16、Assistance”文檔。 1.確保您已了解“目錄服務(wù)”的服務(wù)和概念。 2.確保已創(chuàng)建并復(fù)制了“目錄服務(wù)”數(shù)據(jù)庫，且已設(shè)置服務(wù)器使用它。 3.從 Domino Administrator 中，選擇“文件”“打開服務(wù)器”，然后選擇已經(jīng)設(shè)置為要使用“目錄服務(wù)”數(shù)據(jù)庫的服務(wù)器。 4.單擊“配置”附簽。 5.在左側(cè)窗格中，展開“目錄”“目錄服務(wù)”。如果看到“服務(wù)器錯(cuò)誤：文件不存在”，則說明在步驟 3 中選擇的服務(wù)器未設(shè)置為使用“目錄服務(wù)”數(shù)據(jù)庫。 6.單擊“Add Directory Assistance”。 7.在“Basics”附簽上，填寫下列域：域輸入Domain type選擇 Notes。D

17、omain name與目錄關(guān)聯(lián)的 Domino 網(wǎng)絡(luò)域的名稱。如果由于目錄是手動(dòng)創(chuàng)建（而不是通過服務(wù)器安裝創(chuàng)建）而導(dǎo)致它不與 Domino 網(wǎng)絡(luò)域關(guān)聯(lián)，請(qǐng)為其創(chuàng)建一個(gè)唯一的網(wǎng)絡(luò)域名稱。有關(guān)詳細(xì)信息，請(qǐng)參閱目錄服務(wù)和網(wǎng)絡(luò)域名稱主題。Company name（可選）與此目錄相關(guān)的公司的名稱。多個(gè)“Directory Assistance”文檔可以使用同一個(gè)公司名稱。Search order（可選）一個(gè)數(shù)字，它將影響服務(wù)器對(duì)此目錄和“目錄服務(wù)”數(shù)據(jù)庫中配置的其他目錄的相對(duì)搜索順序。有關(guān)詳細(xì)信息，請(qǐng)參閱命名規(guī)則與目錄搜索順序的關(guān)系主題。Make this domain available to選擇下列

18、兩個(gè)選項(xiàng)或二者之一：“Notes Clients and Internet Authentication/Authorization”“LDAP Clients”選擇“Notes Clients and Internet Authentication/Authorization”可將該目錄用于 Notes 郵件尋址、Internet 客戶機(jī)驗(yàn)證或在數(shù)據(jù)庫授權(quán)時(shí)查找群組成員。缺省情況下，將啟用此選項(xiàng)。要阻止服務(wù)器將目錄用于這些服務(wù)，請(qǐng)不要選擇此選項(xiàng)。如果在“Domain name”域中指定的網(wǎng)絡(luò)域與使用目錄服務(wù)的服務(wù)器的 Domino 網(wǎng)絡(luò)域（主網(wǎng)絡(luò)域）相同，則即使不選擇此選項(xiàng)，服務(wù)器也會(huì)自動(dòng)地

19、將該目錄用于這三種服務(wù)。選擇“LDAP Clients”可使服務(wù)器上運(yùn)行的 LDAP 服務(wù)在處理 LDAP 請(qǐng)求時(shí)搜索該目錄。缺省情況下，將啟用此選項(xiàng)。要阻止 LDAP 服務(wù)搜索該目錄，請(qǐng)不要選擇此選項(xiàng)。有關(guān)詳細(xì)信息，請(qǐng)參閱“目錄服務(wù)”服務(wù)主題。Group authorization選擇下列選項(xiàng)之一：“Yes”，可在數(shù)據(jù)庫授權(quán)時(shí)在目錄中搜索群組的成員。同時(shí)還必須選中“Make this domain available to: Notes Clients and Internet Authentication/Authorization”?！癗o”（缺?。?，在數(shù)據(jù)庫授權(quán)時(shí)禁止在該目錄中搜索群組

20、的成員。不必啟用“Trusted for Credentials”規(guī)則。請(qǐng)僅在“目錄服務(wù)”數(shù)據(jù)庫的一個(gè)“Directory Assistance”文檔（Notes 或 LDAP）中啟用此選項(xiàng)。如果在“Domain name”域中指定的網(wǎng)絡(luò)域與使用目錄服務(wù)的服務(wù)器的 Domino 網(wǎng)絡(luò)域（主網(wǎng)絡(luò)域）相同，則即使對(duì)此選擇了“No”，服務(wù)器也將自動(dòng)使用該目錄查找用于數(shù)據(jù)庫授權(quán)的群組。有關(guān)詳細(xì)信息，請(qǐng)參閱數(shù)據(jù)庫授權(quán)的目錄服務(wù)和群組查找主題。Enabled選擇“Yes”，將為此目錄啟用目錄服務(wù)。 8.單擊“Naming Contexts (Rules)”附簽，為要定義的每個(gè)規(guī)則填寫下列域。缺省情況下，當(dāng)“Trusted for Credentials”設(shè)置為“No”時(shí)會(huì)啟用全星號(hào)規(guī)則。域輸入N.C. #描述目錄中的名稱的命名上下文（規(guī)則）。有關(guān)詳細(xì)信息，請(qǐng)參閱目錄服務(wù)和命名規(guī)則主題。Enabled選擇下列選項(xiàng)之一：“Yes”，啟用規(guī)則“No”，禁用規(guī)則Trusted for Credentials選擇下列選項(xiàng)之一：“Yes”，服務(wù)器可以使用此目錄中的證書驗(yàn)證目錄中的專有名稱與此規(guī)則對(duì)應(yīng)的 Internet 客戶機(jī)?！癗o”（缺?。狗?wù)器使用此目錄驗(yàn)證專有名稱與此規(guī)則對(duì)應(yīng)的 Internet 客戶機(jī)