用户和服务器配置


在名称层次中移动用户名
当将用户移动到不同的组织单元中时,验证者会发生改变,这样用户名的层次也将发生改变。由于 Domino Notes 中的名称层次是用户名的一部分,因此,当将用户移动到不同的验证者时,实质上已更改了用户名。可以使用管理进程将用户名移动到组织的层次名称架构中的不同位置(组织单元),或将名称移动到一个完全不同的组织。

例如,如果 Alice Brown/Marketing/Acme 离开市场部到销售部工作,可以用验证者 /Sales/Acme 验证其标识符,这样会有效地将其移动到该组织单元中。其完整的层次名称将变为 Alice Brown/Sales/Acme。

也可以将用户移动到另一个组织中,但是要执行此操作,您的 Domino 目录必须包含相关组织间的交叉验证字。另一种情况是,如果 Alice Brown/Marketing/Acme 离开 Acme 到其子公司 AcmeSub 工作,AcmeSub 有自己的组织验证者,可以使用验证者 /AcmeSub 来验证其标识符,这样其名称会变成 Alice Brown/AcmeSub。在这种情况下,Domino 目录必须有 /Acme 和 /AcmeSub 之间的交叉验证字。

移动用户名分为两部分:

1. 使用发起方的验证者请求移动。

2. 通过用目标(新)验证者批准请求并发布新验证字来完成移动。

有关在名称更改过程中用代理通知用户更改私人设计元素的详细信息,请参阅在名称更改过程中通知用户更改私人设计元素

在移动时更改主要名称和等价名

如果已经指定了等价名,则管理员在执行移动的批准操作时可以选择是否更改主名称信息。如果尚未指定等价名,您可以指定完成移动的管理员是否可以修改主名称域。要使用 Domino 的等价名功能,必须在涉及名称更改的所有服务器、用户工作站以及管理员工作站上运行 Domino R5.0.2 或更高版本。

在 Notes 与 Windows NT 或 Notes 与 Active Directory 之间同步名称更改

完成移动的同时可选择是否要在 Notes 与 Windows NT 或 Notes 与 Active Directory 之间同步名称更改。要执行此操作,请选择“重命名个人”对话框中的“重命名 NT 用户帐户”。

在名称层次中移动用户名

1. 要在名称层次中移动用户名,必须满足下列条件:

2. 从 Domino Administrator 中,单击“个人和群组”附签。

3. 单击“个人”并选择用户名。

4. 从工具窗格中,单击“个人”“重新命名”。

5. 缺省情况下“旧名称可以使用到 <x> 天”域设为 21 天。可以根据需要进行更改。

6. 单击“需要移动到新的验证字”。

7. 在“选择验证者”对话框中,填写下列域:
操作
邮件服务器请执行下列操作之一:
  • 如果要使用基于 Lotus Domino 6 服务器的 CA,请选择用来访问 Domino 目录的服务器以查找验证者列表。
  • 如果要提供验证者标识符,请选择用来查找验证者列表的服务器,以便能用最新的验证字集更新“验证者标识符”文件本身及其所有祖先。这也是升级 CERTLOG.NSF 的服务器。
提供验证者标识符和口令如果正在使用验证者标识符和口令,请选择此选项。
  • 选择验证用户标识符的验证者标识符,然后单击“打开”。例如,要重命名 Joe Smith/Sales/NYC/ACME,请使用名为 SALES.ID 的验证者标识符。
  • 单击“验证者标识符”选择另一个标识符(不同于所显示的标识符)。
  • 输入验证者标识符的口令并单击“确定”。
使用 CA 进程如果已配置基于 Lotus Domino 6 服务器的 CA,请选择此选项。
  • 从列表中选择 CA 配置的验证者,然后单击“确定”。
8. 在“请求移动选定的个人”对话框中,执行下列操作:
操作
旧验证者验证其中的信息。如果不正确,则取消整个过程并重新开始。
新验证者输入或选择新验证者。这是为新层次中的用户发布验证字的名称层次。

例如,要将 Joe Smith 从 /Sales/NYC/ACME 验证到 /Service/NYC/ACME,请输入 /Service/NYC/ACME 或从列表中进行选择。

在提交请求前编辑或检查每个项缺省为选中状态。执行下列操作之一:
  • 保持选中状态。所出现的“重命名个人”对话框中包含“主名称”和“等价名”等不可修改的域。请检查其中信息是否正确,然后转至步骤 9。
  • 如果不希望验证每一项,请消除复选框。检查显示的处理信息以验证所有名称更改是否成功。如果失败,只需检查验证者日志 (certlog.nsf) 即可确定失败的原因。然后转至步骤 10,完成“批准名称更改”的过程。
9. (可选)如果希望在批准移动的过程中可以更改用户名,请单击“移动名称时允许更改主名称”复选框。

10. 对于选定的每个名称,选择下列选项之一:

完成名称更改

1. 从 Domino Administrator 中,单击“服务器”“分析”“管理请求 (6)”。

2. 选择“名称移动请求”视图。此视图按验证者对提交的请求进行分类。每个待批准的名称都列在其新验证者下。选择要移动的名称。

3. 为选定的项单击“对选定项完成移动”以完成移动。

4. 要完成移动,请在“选择验证者”对话框中进行下列选择:
操作
邮件服务器请执行下列操作之一:
  • 如果要使用基于 Lotus Domino 6 服务器的 CA,请选择用来访问 Domino 目录的服务器以查找验证者列表。
  • 如果要提供验证者标识符,请选择用来查找验证者列表的服务器,以便能用最新的验证字集更新“验证者标识符”文件本身及其所有祖先。这也是升级 CERTLOG.NSF 的服务器。
使用 CA 进程如果已配置基于 Lotus Domino 6 服务器的 CA,请选择此选项。
  • 从列表中选择 CA 配置的验证者,然后单击“确定”。
提供验证者标识符和口令如果正在使用验证者标识符和口令,请选择此选项。
  • 选择验证用户标识符的验证者标识符,然后单击“打开”。例如,要重命名 Joe Smith/Sales/NYC/ACME,请使用名为 SALES.ID 的验证者标识符。
  • 单击“验证者标识符”选择另一个标识符(不同于所显示的标识符)。
  • 输入验证者标识符的口令并单击“确定”。
5. 如果要将用户从一个层次移动到另一个层次,则要求提供交叉验证字。如果本地 Domino 目录不包含验证者的交叉验证字,将提示您创建一个。单击“是”。

6. 在“验证字到期日期”对话框中,执行下列操作,然后单击“确定”:
操作
验证者将发布新验证字(不可修改)的验证者的名称层次。
新验证字到期日期(可选)指定不同于缺省到期日期(当前日期向后顺延两年)的验证者标识符到期日期。
在提交请求前编辑或检查每个项缺省为选中状态。如果不希望验证该项,可清除复选标记。
7. 在“重命名个人”对话框中,根据需要对主名称进行更改。
操作
新的主名称信息
名、中间名和姓注册用户所用的名称。可以对用户的名称进行相应的更改。
验证组织单元(可选)将此用户与经过同一验证者验证、具有相同用户名称的其他用户区别开来的名称。选择此选项将在公用名称和验证者名称之间添加一个区分组件。
简称(可选)在注册时创建,缺省为名称首字母和姓。可以选择更改此名称。该名称不会根据主名称域的更改而自动更改。必须手动进行此项更改。
Internet 地址(可选)在注册时创建,缺省为名称首字母和姓。可以选择更改此名称。该名称不会根据主名称域的更改而自动更改。必须手动进行此项更改。
重命名 Windows NT 用户帐户只对 Windows NT 用户管理器或 Active Directory 用户可用。如果希望同步 Domino Notes 与 Windows NT 或 Domino Notes 与 Active Directory 帐户中的名称更改,请选中此复选框。
8. 根据需要填写下列域。这些域是可修改的域且只有在用户标识符拥有等价名时才显示。
新的等价名信息仅当重命名用户所在的验证组织具有等价名时,此选项才可用。
公用名称使用等价语言的公用名称。
验证组织单元(可选)将此用户与经过同一验证者验证、具有相同用户名称的其他用户区别开来的名称。选择此选项将在公用名称和验证者名称之间添加一个区分组件。
原语言当前指定给用户的等价语言(不能修改)
新语言从列表中选择以指定一种新的等价语言。该选项只有在用户移动到拥有等价语言的组织单元或组织中时才可用。
9. 请选择其中之一:

10. “进程统计”对话框出现后,请复查相应的信息,以确认所有的名称更改是否都已成功。如果失败,只需检查验证者日志 (certlog.nsf) 即可确定失败的原因。单击“确定”。

另请参阅