延伸目錄型錄的目錄協助範例

Y 公司使用三個網域:網域 A、網域 B 及網域 C。公司會建置聚集這三個網域目錄的延伸目錄型錄,而非設定目錄協助以個別搜尋每個網域的 Domino® 名錄。使用此方法,Notes® 使用者可以使用一個目錄來瀏覽在任何網域目錄中註冊的名稱,伺服器可以使用一個目錄來查閱任何網域的名稱(例如,遞送郵件時),而且在授權資料庫存取時,伺服器還可以查閱從這三個目錄中聚集的群組成員。

執行這項作業的原因和時機

公司會在網域 A 的兩部伺服器(叢集的成員)上建立延伸目錄型錄的抄本。兩個網域之間的網路連線很快,因此網域 B 和網域 C 中的伺服器會使用網域 A 上的目錄型錄之抄本。

每一個網域上的管理員都要求目錄協助資料庫的本端控制,因此每一個網域都會建立並使用它自己的目錄協助資料庫。

下列表格顯示延伸目錄型錄(存在於每一個網域的目錄協助資料庫中)的「目錄協助」文件的設定。

1. 延伸目錄型錄的目錄協助文件
基本標籤 內容 註解

網域類型

Notes®

--

網域名稱

EDC

虛構名稱,不對應實際網域名稱。

公司名稱

Y 公司

--

搜尋次序

--

這個網域可用於

  • Notes® 用戶端及網際網路鑑別/授權
  • LDAP 用戶端

容許伺服器使用所有目錄協助服務的延伸目錄型錄。

群組授權

在授權資料庫存取時,容許伺服器查閱延伸目錄型錄中的群組。

已啟用

--

命名環境定義(規則)標籤

N.C.1:

*/ */ */ */ */ *

已啟用 - 是

授信認證 - 是

容許伺服器搜尋延伸目錄型錄中的所有名稱。已選取「授信認證」,容許伺服器鑑別所有網際網路使用者(具有在目錄型錄中聚集的「人員」文件)。

「抄本」標籤

抄本1:

伺服器名稱: Server1/網域A

目錄檔名: EDC.NSF

Server1/網域A 是叢集的成員。叢集中只指定延伸目錄型錄的一個抄本,所以會使用叢集失效接手來尋找可用的抄本。