目录服务


匿名 LDAP 搜索权限和从先前版本升级
如果将服务器从先前版本升级到 Lotus Domino 6,则 LDAP 服务将使用先前版本中的 LDAP 匿名访问配置。在使用 Lotus Domino 6 PUBNAMES.NTF 设计升级目录之后,如果创建或编辑网络域“配置设置”文档,则允许匿名访问的属性列表将包括下列先前版本不包括的属性:
属性属性属性属性
altServerditContentRulesnamingContextssubschemasubentry
attributeTypesextendedAttributeInfoosupportedControl
cextendedClassInfoobjectClasssupportedExtension
cnlobjectClassessupportedLDAPVersion
createTimestampldapSyntaxesousupportedSASLMechanisms
creatorsNamemodifiersNamestvendorname
dcmodifyTimestampstreetvendorversion
这些属性未列在先前版本中,因为您不能防止对这些属性进行匿名 LDAP 访问。在先前版本中,匿名 LDAP 用户对这些属性始终具有搜索权限。在 Lotus Domino 6 中,您可以拒绝对以上属性的匿名 LDAP 搜索权限,尽管缺省情况下,为与先前版本的搜索行为相一致,允许对其进行搜索访问。

另请参阅