在名稱階層中移動使用者名稱

當您將使用者移至另一個「組織單位」時，發證者會變更，因此使用者的名稱階層會變更。因為 Domino® 與 Notes® 中的名稱階層是使用者名稱的一部分，所以當您將使用者移至另一個發證者時，基本上就變更了使用者的名稱。您可以使用「管理程序」，將使用者名稱移至組織階層名稱架構中的不同位置（組織單位），或將名稱完全移至不同的組織。

執行這項作業的原因和時機

例如，如果 Alice Brown/Marketing/Renovations 離開在行銷 (Marketing) 部門的工作，而前往銷售 (Sales) 部門工作，您可以使用 /Sales/Renovations 發證者來認證其使用者 ID，而其實是將她移至該組織單位。然後，她的完整階層式名稱會變成 Alice Brown/Sales/Renovations。

您也可以將使用者移至另一個組織，不過若要這樣做，「Domino® 名錄」必須包含兩個相關組織間的交互憑證。因此，舉例來說如果 Alice Brown/Marketing/Renovations 離開 Renovations 而前往 Renovations 子公司 RenovationsSub 工作，且該子公司有自己的「組織發證者」，則您可以使用 /RenovationsSub 發證者來認證其 ID，如此她的名稱會變成 Alice Brown/RenovationsSub。使用此範例時，「Domino® 名錄」必須具有 /Renovations 與 /RenovationsSub 之間的交互憑證。

移動使用者名稱分兩部分：
  • 使用原先的發證者來要求移動。
  • 藉由使用目標 (新) 發證者來核准要求並簽發新憑證，來完成移動。

您可以在名稱變更期間，使用「管理程序」執行名稱變更，並使用代理程式來通知使用者其專用設計元素已變更。

移動時變更主要及替代名稱資訊

執行這項作業的原因和時機

如果已經指派替代名稱，執行移動之核准階段的管理員會自動具有變更主要名稱資訊的選項。如果尚未指派替代名稱，您可以指定完成移動的管理員是否可以修改主要名稱欄位。若要使用 Domino® 替代名稱功能，則名稱變更所牽涉的所有伺服器、使用者的工作站及管理員的工作站上，必須執行 Domino®。

同步化 Notes® 與 Active Directory 之間的名稱變更

執行這項作業的原因和時機

完成移動時，也可選擇同步化 Notes® 與 Active Directory 之間的名稱變更。若要這樣做，請選取「重新命名人員」對話框中的重新命名 NT 使用者帳戶。

在名稱階層中移動使用者名稱

開始之前

若要在名稱階層中移動使用者名稱，您必須具有：
  • 要使用之發證者的存取權
  • 至少有「管理要求」資料庫的「編輯者」存取權

程序

  1. 從「Domino® 管理員」中，按一下「人員與群組」標籤。
  2. 按一下「人員」，然後選取一個使用者名稱。
  3. 在「工具」窗格中，按一下「人員 > 重新命名」。
  4. 選擇性的： 若要將非階層式名稱升級至階層式名稱，請參閱相關主題。
  5. 選擇性的： 若要變更使用者的一般名稱，請參閱相關主題。
  6. 「保留舊名稱最多 x 天」欄位預設設定為 21 天。如有必要，您可以變更此值。
  7. 按一下「要求移至新發證者」。
  8. 使用「選取發證者」對話框以指定憑證方法：提供的 ID 與密碼，或使用 AdminP 憑證權限 (CA) 處理程序。
    註： Domino® 伺服器安裝完成後，系統依預設會依據檔案 cert.id 建立發證者 ID 。若您計劃使用原始的發證者 ID 檔案，請確保您知道密碼。若您重新認證使用者，請選擇認證此使用者 ID 的發證者 ID 並按一下「開啟」。例如，若要重新命名 Joe Smith/Sales/NYC/ACME，請使用名為 SALES.ID 的發證者 ID。
    1. 使用預設伺服器，或按一下「伺服器」以指定伺服器。
      • 如果您是要提供發證者 ID，請選取用來尋找發證者清單的伺服器，使能以最新的憑證組及所有之前的憑證來更新「發證者 ID」檔。
      • 如果您是使用 Domino® 伺服器型 CA，請選取用來存取 Domino® 名錄的伺服器，以查閱發證者清單。
        註： 這也是要更新 CERTLOG.NSF 的伺服器。

      選擇其中一個選項：

    2. 「提供發證者 ID 及密碼」。
      • 如果顯示的 ID 並非您要使用的，按一下「發證者 ID」。
      • 或者，按一下「確定」，輸入選取的發證者 ID 的密碼，再按「確定」。
    3. 「使用 CA 處理程序」。如果您已配置 Domino® 伺服器型 CA，請從清單中選取 CA 配置的發證者，然後按一下「確定」。
  9. 在「要求移動選取的人員」對話框中，完成下列各項：
    表 1. 發證者移動選項
    欄位 動作
    舊發證者 驗證資訊（您無法修改這個欄位）。如果不正確，取消程序並重新開始。
    新發證者 輸入或選取新發證者。這是簽發憑證給新階層中之使用者的名稱階層。

    例如，若要認證從 /Sales/NYC/RENOVATIONS 轉到 /Service/NYC/RENOVATIONS 的 Joe Smith，請輸入 /Service/NYC/RENOVATIONS，或從清單中選取。

    提出申請前，先檢查每一項登錄 依預設已選取。請執行其中一項：
    • 保持已選取。隨即出現「重新命名人員」對話框，其中主要及替代名稱資訊的欄位不可修改。請參閱後續程序，以取得欄位的詳細資料，並檢閱資訊的正確性。滿意時，請前往步驟 9。
    • 如果不想驗證每一個項目，請停用勾選框。複查所顯示的處理資訊，以驗證所有名稱變更都順利完成。如果出現任何失敗，請檢查「發證者日誌」以判斷失敗原因。前往步驟 10，然後完成後續程序。
  10. 選擇性的： 如果您想要有機會在核准移動時變更使用者名稱，請按一下「當名稱移動時，允許變更主要名稱」勾選框。
  11. 對於每個所選取的名稱，選擇下列其中一項：
    • 確定 - 提出名稱變更。
    • 略過 - 如果您要重新命名多個使用者名稱，且想要繼續下一個名稱而不用提出現行名稱的名稱變更。
    • 取消剩餘的登錄 - 取消此名稱變更及您已選取但尚未提出的其他名稱的名稱變更。

完成名稱變更

程序

  1. 從「Domino® 管理員」中，按一下「伺服器 > 分析 > 管理要求」。
  2. 選擇「名稱移動要求」視圖。此視圖會按發證者來分類提案。每個等待核准的名稱會在其新發證者之下列出。選取要移動的名稱。
  3. 按一下「完成移動所選取的項目」。
  4. 若要完成移動，請在「選擇發證者」對話框中，選擇下列選項：
    1. 使用預設伺服器，或按一下「伺服器」以指定伺服器。
      • 如果您是要提供發證者 ID，請選取用來尋找發證者清單的伺服器，使能以最新的憑證組及所有之前的憑證來更新「發證者 ID」檔。
      • 如果您是使用 Domino® 伺服器型 CA，請選取用來存取 Domino® 名錄的伺服器，以查閱發證者清單。
        註： 這也是要更新 CERTLOG.NSF 的伺服器。

      選擇其中一個選項：

    2. 「提供發證者 ID 及密碼」。
      • 如果顯示的 ID 並非您要使用的，按一下「發證者 ID」。
      • 或者，按一下「確定」，輸入選取的發證者 ID 的密碼，再按「確定」。
    3. 「使用 CA 處理程序」。如果您已配置 Domino® 伺服器型 CA，請從清單中選取 CA 配置的發證者，然後按一下「確定」。
  5. 如果您要將使用者名稱從某一階層移動到另一個階層，就須要交互憑證。如果本端「Domino® 名錄」不包含發證者的交互憑證，則在提示您建立時請按一下「是」。
  6. 在「憑證有效期限」對話框中，執行下列動作，然後按一下「確定」：
    表 2. 憑證有效期限選項
    欄位 動作
    發證者 要簽發新憑證的發證者名稱階層 (不可修改)。
    新憑證有效期限 指定預設值「自本日起兩年」以外的發證者 ID 到期日。
    提出申請前，先編輯或檢查每一項登錄 依預設已選取。如果您不想要驗證項目，則可移除勾號。
  7. 在「重新命名人員」對話框中，視需要變更主要名稱。
    表 3. 新主要名稱資訊選項
    欄位 動作
    名字、中間名及姓氏 這是使用者註冊所使用的名稱。適當時，變更使用者的名稱。
    定義組織單位 可區別具有相同使用者名稱，且由相同發證者認證之兩個使用者的名稱。如此會新增出現在一般名稱及發證者名稱之間的區別元件。
    簡稱 在註冊時建立，預設值是名字的首字母及姓氏。您可以選擇性地變更這個名稱。它不會依據主要名稱欄位的變更而自動變更。您必須手動執行此變更。
    網際網路位址 在註冊時建立，預設值是名字的首字母及姓氏。您可以選擇性地變更這個名稱。它不會依據主要名稱欄位的變更而自動變更。您必須手動執行此變更。
    重新命名 Windows™ 使用者帳戶 僅適用於 Microsoft™ Windows™ Active Directory 使用者。如果您要將 Domino® Notes® 與 Active Directory 帳戶中的名稱變更同步化，請勾選此方框。
  8. 視需要完成「新替代名稱資訊」欄位。僅當已將替代名稱指派給使用者 ID 時，才會顯示這些可修改的欄位。
    表 4. 替代名稱資訊
    欄位 動作
    一般名稱 替代語言的一般名稱，列在「原始語言」欄位中。
    定義組織單位 可區別具有相同使用者名稱，且由相同發證者認證之兩個使用者的名稱。如此會新增出現在一般名稱及發證者名稱之間的區別元件。
    原來的語言 目前已對使用者指派的替代語言 (不可修改)。
    新語言 從清單中選取以指派新的替代語言。僅當使用者移動到已指派替代語言的「組織單位」或「組織」時，此選項才可用。
  9. 請選取下列其中一項：
    • 確定 - 提出名稱變更核准。
    • 略過 - 如果您要重新命名多個使用者，且想要繼續下一個名稱而不用提出現行名稱的名稱變更。
    • 取消剩餘的登錄 - 取消此名稱變更及您已選取但尚未提出的其他名稱的名稱變更。
  10. 當「處理統計資料」對話框出現時，請複查資訊來驗證所有名稱變更都已順利完成。如果出現任何失敗，請檢查「發證者日誌」(CERTLOG.NSF) 以判斷失敗原因。按一下「確定」。

結果

繼續變更階層中的使用者名稱，如同已完成變更 Notes® 使用者的一般或替代名稱。