规划 LDAP 服务时您可能会提出下列问题：

• 需要使用哪种级别的 LDAP 客户机验证？缺省启用的是匿名访问，即允许 LDAP 客户机在连接时不提供名称和验证证书（如口令和验证字等）。通常应该仅允许匿名连接的 LDAP 客户机对目录拥有“读者”存取级别。
• 是否应该使用扩展 ACL 控制对目录的 LDAP 访问？扩展 ACL 可提供比数据库 ACL 更细化的目录访问控制。如果使用扩展 ACL，数据库 ACL 和扩展 ACL 可控制匿名 LDAP 搜索访问，以及对支持的其他客户机协议的匿名访问。如果不使用扩展 ACL，“配置设置”文档将控制匿名 LDAP 搜索访问。
• 是否应该为 Domino 目录创建全文索引？如果您的 LDAP 客户机通常使用搜索名称和邮件地址的搜索过滤器，则不必为目录创建全文索引。如果 LDAP 客户机使用其他类型的搜索过滤器，则建议您为目录创建全文索引，以使 LDAP 服务可以通过搜索全文索引更快地处理这些类型的请求。
• 是否需要扩展架构以添加新的对象类或属性支持？如果您的公司中拥有搜索应用程序特有信息的 LDAP 应用程序，则可能需要扩展架构。可以通过使用“Domino LDAP 架构”数据库 (SCHEMA.NSF) 或者向目录中添加表单和域来扩展架构。建议使用“架构”数据库。

可以在运行 LDAP 服务的服务器上设置目录服务，以使 LDAP 服务可以将客户机 LDAP 请求扩展到辅助 Domino 目录或远程 LDAP 目录。

设置 LDAP 服务以便将目录服务用于辅助 Domino 目录时要考虑以下问题：

• 需要 LDAP 客户机对辅助 Domino 目录具有哪种权限？分别控制对 LDAP 服务所服务的每个 Domino 目录或扩展目录编目的 LDAP 访问。
• 如果使用定制 LDAP 应用程序管理目录，则只有当目录存储在运行 LDAP 服务的服务器本地时，LDAP 服务才会允许该应用程序修改目录。如果辅助 Domino 目录存储在远程服务器上，LDAP 服务可能改为返回一个对该服务器的参考，或者自己处理 LDAP 操作。

• LDAP 服务永远不能在远程 LDAP 目录中处理 LDAP 搜索以及添加或修改请求。它只能将 LDAP 客户机指向远程 LDAP 目录。
• 缺省情况下，LDAP 服务只能为指定的 LDAP 客户机返回一个对远程 LDAP 目录的参考。如果需要使 LDAP 服务将多个参考返回给 LDAP 客户机，以便当第一个参考中指定的目录服务器不可用时，LDAP 客户机可以使用备用参考，必须增大 LDAP 服务的“最大参考数设置”的值。
• 可以在一个“Directory Assistance”文档中为远程 LDAP 目录指定备用的 LDAP 目录以备参考。

另请参阅

LDAP 服务
扩展 ACL
LDAP 服务的目录服务
规划 LDAP 功能
目录服务术语