2. 要求作成者サーバーの設定

サーバー文書と Domino ディレクトリーの構成設定文書で、要求作成者サーバーの設定を構成します。

このタスクについて

複数の Active Directory ドメインのパスワードを同期する場合は、各ドメインで使用される要求者作成サーバーに対してこの手順を実行します。

要求作成者と要求プロセッサーは、同じ構成設定文書を共有したり、別の構成設定文書を使用したりできます。別のパスワードを使用する場合は、同じ Active Directory パスワード同期設定を使用することをお勧めします。

手順

  1. サーバーをサーバー文書内の要求作成者として指定します。特に、このステップでは ID コンテナー内のパスワードを更新するサーバー ID の信頼を確立します。
    1. Domino ディレクトリーで、要求作成者のサーバー文書を開きます。
    2. [サーバータスク] - > > [Active Directory のパスワード同期] タブを選択します。
    3. [同期処理ロールのパスワード] フィールドで、[要求の作成者] を選択します。
    4. オプション: パスワード同期要求データベースのパスとファイル名のフィールドで、必要に応じてこのサーバー上のパスワード変更要求データベースのパスとファイル名を指定します。これを空白のままにしておくと、データベースはデータ・ディレクトリーに adpwsync.nsf というファイル名で作成されます。
  2. 要求作成者が使用する Domino ディレクトリーの構成設定文書を開き 、[Active Directory のパスワード同期] タブを選択します。
  3. [グローバル設定] を完了します。
    設定説明
    同期する Domino パスワードのタイプ 以下のいずれかのオプションを選択します。
    • ID ボールト内の Notes ID のパスワードのみを同期するには、[Notes ID] を選択します。
    • ディレクトリー内の HTTP パスワードのみを同期するための HTTP パスワード
    • 両方のタイプのパスワードを同期するためのHTTP と Notes ID
    注: パスワードを Notes ID に同期するには、要求作成者サーバーに ID ボールトへのパスワード・リセット権限が必要です。
    要求の有効期限 (分) 要求を送信してから、要求の処理を許可する時間を分単位で指定します。期間が満了すると、要求は削除されます。デフォルトは 365 分です。
    ストレージ・データベース・マネージャーの要求 このサーバーのパスワード変更要求データベースにアクセスできるユーザーを指定します。
  4. [ADドメイン・コントローラー設定] を完了します。
    設定説明
    設定の更新間隔 Active Directory ドメイン・コントローラーの Domino パスワード・ライブラリーが、その構成情報を Domino ディレクトリーから更新する頻度を指定します。デフォルトの間隔は 2 分ごとです。
    統計の出力間隔 Domino パスワード・ライブラリーがコンソール・ログに統計を発行する頻度を指定します。デフォルトの間隔は 5 分ごとです。統計情報には構成情報とパスワード同期処理情報が含まれ、適切な動作の確認やエラーのトラブルシューティングに役立ちます。
    デバッグ・レベル パスワード同期ロギングのレベルを制御するには、次のいずれかのオプションを選択します。
    • なし
    • エラーのみ パスワード同期を最初に設定する場合に便利です。
    • 情報 HCL サポートが提案する場合にのみ使用します。
    • より詳細 HCL サポートが提案する場合にのみ使用します。