目录服务

为远程 LDAP 目录创建“Directory Assistance”文档
要为远程 LDAP 目录设置目录服务，请按下列步骤在“目录服务”数据库中为该目录创建“Directory Assistance”文档：请确保您了解目录服务的服务和概念。

1. 确保已创建并复制了“目录服务”数据库，且已设置服务器使用“目录服务”数据库。

2. 如果将远程 LDAP 目录用于其他用途，而不是 LDAP 服务参考，请使用 TCP/IP 的 ping 实用程序测试要使用该 LDAP 目录的 Domino 服务器是否可以连接到远程 LDAP 目录服务器。

3. 从 Domino Administrator 中，选择“文件”“打开服务器”，然后选择已设置为使用“目录服务”数据库的服务器，并单击“确定”。

4. 单击“配置”附签。

5. 在左侧窗格中，展开“目录”“目录服务”。如果出现“服务器错误：文件不存在”，则说明在步骤 4 中选择的服务器未设置成使用“目录服务”数据库。

6. 单击“添加目录服务”。

7. 在“基本”附签中，填写下列域：
域输入
网络域类型选择 LDAP。
网络域名称选定的网络域名称，不同于为“目录服务”数据库中其他任何“Directory Assistance”文档（Notes 或 LDAP）所指定的网络域名称。有关详细信息，请参阅目录服务和网络域名称主题。
公司名称（可选）与此目录相关的公司的名称。多个“Directory Assistance”文档可以使用同一个公司名称。
搜索顺序（可选）一个数字，它将影响相对于“目录服务”数据库中配置的其他目录来说，服务器搜索此目录的顺序或将 LDAP 客户机指向此目录的顺序。有关详细信息，请参阅命名规则与目录搜索顺序的关系主题。
使此网络域适用于选择下列两个选项或二者之一：
  • “Notes clients and Internet Authentication/Authorization”可将此 LDAP 目录用于 Notes 邮件寻址、Internet 客户机验证或在数据库授权时查找群组成员。
  • “LDAP clients”可使运行 LDAP 服务的服务器将 LDAP 客户机指向此 LDAP 目录。
有关详细信息，请参阅“目录服务”服务主题。
群组授权选择下列选项之一：
  • “Yes”，可在数据库授权时在此 LDAP 目录中搜索群组成员。
  • “No”（缺省），在数据库授权时禁止在该目录中搜索群组成员。
请仅对在“目录服务”数据库中配置的一个目录（Notes 或 LDAP）选择“Yes”。

不必启用“Trusted for Credentials”规则。

如果选择了“Yes”，则在出现的“Nested group expansion”域中选择：

  • “Yes”（缺省），可搜索嵌套群组（为数据库 ACL 中列出的群组的成员）。
  • “No”，仅搜索数据库 ACL 中列出的群组成员，而不搜索嵌套在那些群组中的群组成员。
有关群组授权的详细信息，请参阅数据库授权的目录服务和群组查找主题。
启用选择“Yes”，为此 LDAP 目录启用目录服务。
8. 单击“命名上下文（规则）”附签，为要为该目录定义的每个规则填写下列域。缺省情况下，当“Trusted for Credentials”设置为“No”时会启用全星号规则。
域输入
N.C. #描述 LDAP 目录中的用户名的命名上下文（规则）。有关详细信息，请参阅目录服务和命名规则主题。
启用选择下列选项之一：
  • “Yes”，启用规则
  • “No”（缺省），禁用规则
Trusted for Credentials选择下列选项之一：
  • “Yes”，服务器可以使用 LDAP 目录中的证书验证目录中的专有名称与此规则对应的 Internet 对客户机。
  • “No”（缺省），禁止服务器使用此目录验证专有名称与此规则对应的 Internet 客户机。
有关详细信息，请参阅可信任的命名规则主题。
9. 在“LDAP”附签上，填写下列域：

10. 单击“保存并关闭”。

11. 如果更改了“群组授权”域，请执行下列操作：

另请参阅