注意 这些步骤不适用于使用扩展目录编目的验证。

1. 测试单独使用目录服务的验证是否工作。

• 临时禁用目录编目。从服务器的主 Domino 目录中删除目录编目文件名。从目录简要表以及“服务器”文档的“基本”附签中删除目录编目文件名。目录编目文件名可能只存在于其中一个位置，也可能同时存在于这两个位置，如果属于后者，请将其从这两个位置中删除。
• 重新启动适当的 Internet 协议服务器任务。例如，对于 Web 服务器，应重新启动 HTTP 任务。
• 确认服务器可以对在要用于验证的目录服务数据库中配置的每个辅助 Domino 目录进行验证。如果验证失败，则转至步骤 2。如果验证成功，则转至步骤 3。

如果只希望在验证过程中信任部分聚合目录，请确保已为要验证的用户将在其中注册的每个信任目录创建了一个“Directory Assistance”文档。在每个“Directory Assistance”文档中，确认已执行下列操作：
• 至少将“Directory Assistance”文档中的一个命名规则的“按证书信任”设置为“是”。此规则应对应于要验证的 Web 用户的名称。
• 在“网络域名称”域中输入辅助目录的 Notes 网络域。请不要输入：目录编目的名称、服务器的主网络域名称，或者其他“Directory Assistance”文档使用的网络域名称。如果该辅助目录是您手动创建并且未实现与某个 Notes 网络域的关联，请虚构一个唯一的网络域名称。
• 在“Directory Assistance”文档的“复本”附签中，确保其中指定的某个复本是在目录编目“配置”文档的“包含的目录”域中指定的辅助目录的复本。

请不要指定目录编目的复本。

4. 在目录编目“配置”文档的“包含的附加域”域中执行下列操作：

• 如果要通过 HTTP 访问邮件，请添加 HTTPpassword 域。
• 如果还要通过 IMAP/POP3 访问邮件，请在“包含的附加域”域中添加 MailServer、MailFile 和 MailSystem 域。

6. 如果运行 Dircat 任务的服务器不是执行验证的服务器，请确保已在该服务器上创建了已填充目录编目的一个复本，并已将目录编目文件名添加到目录简要表中或“服务器”文档的“基本”附签中，然后重新启动了服务器。

7. 如果使用名称和口令验证，并选择服务器验证选项“较少名称变化，较高安全性”，请确保用户为验证过程提供其层次名称或公用名称，而不仅仅是名字、姓氏或简称。

8. 如果服务器上的数据库 ACL 中包含用户群组，请将这些群组存储在服务器的主 Domino 目录和/或目录服务数据库中配置的启用了“群组授权”的某个目录中。

另请参阅

Internet/Intranet 客户机的名称和口令验证
目录编目 -- 故障排除