目录服务


与精简目录编目联用的目录服务
精简目录编目适宜于小规模使用或客户机使用。尽管服务器可以使用精简目录编目,但大多数情况下,服务器最好还是使用扩展目录编目。

如果一定要设置服务器使用精简目录编目,可能还需要为集合到该目录编目中的各个 Domino 目录单独设置目录服务,以便:


注意 请不要为精简目录编目自身创建“Directory Assistance”文档,应只为集合到目录编目中的目录创建目录服务文档。

使用目录服务查找未集合到精简目录编目中的信息

通常需要将包含邮件地址信息的域集合到精简目录编目中,以支持查找用户邮件地址的普通任务,您不必将包含下列信息的域集合进来,因为这样会使目录编目太大:


可是,如果为集合到目录编目中的 Domino 目录设置目录服务,服务器可以使用目录服务直接在 Domino 目录中查找丢失的信息。精简目录编目中的每一项都包含派生该项的 Domino 目录的复本标识符和与复制文档关联的唯一标识符(UNID)。在精简目录编目没有集合所搜索的域的情况下,服务器将使用此目录编目信息和通过目录服务获得的信息快速访问 Domino 目录中的完整项。通过转借精简目录编目中的项来搜索 Domino 目录比单独地使用目录服务查找和搜索 Domino 目录要快。

如果为 Domino 目录设置了目录服务,但未将其集合到精简目录编目中,服务器将在搜索目录编目之后使用目录服务搜索该 Domino 目录。

注意 如果 Domino 目录已集合到精简目录编目中,但未集合该目录中的特定项(例如,某个选择公式将该项排除在外),服务器将无法使用目录服务直接在 Domino 目录中查找丢失的项。

进行客户机验证时使用目录服务信任集合到精简目录编目中的一个或多个目录

要表明服务器验证客户机时应信任集合到精简目录编目中的所有目录,请在 Domino 目录中服务器的“服务器”文档的“基本”附签上选择“在针对下列 Internet 协议进行验证时信任该服务器上的精简目录编目”选项。此时不需要使用目录服务以表明信任。

但是,要通知服务器在验证客户机时只信任集合到精简目录编目中的一个或多个目录,请为编目中要信任的每个 Domino 目录在“目录服务”数据库中创建一个“Directory Assistance”文档,并在每个目录的“Directory Assistance”文档中执行下列操作:


注意 在精简目录编目中不需要存储用户口令,也不应存储 X.509 验证字。相反,可以为集合到目录编目中的辅助 Domino 目录设置目录服务,以使服务器可以查找口令或 X.509 验证字。