規劃目錄存取權控制時要詢問的一些問題包括：

• 您想要在「Domino 名錄」中將管理員指派給特定管理角色嗎？如果您公司內的管理員已有特定的管理任務，請考慮在 ACL 中僅將管理員指定給對應於其任務的管理角色。如果您公司的管理員執行所有管理作業，則請將他們指定給所有角色。
• 您想要使用擴充 ACL 嗎？使用擴充 ACL 的其中一個原因就是限制對目錄的交互組織存取權，該目錄包含多個組織或組織單位的資訊。
• 您想要容許對目錄的「匿名」存取嗎？根據預設，您會在「Domino 名錄」中使用網域「配置設定」文件來控制匿名 LDAP 搜尋存取權。根據預設，匿名 LDAP 使用者對屬性的特定清單具有「讀取」存取權。

  根據預設，目錄資料庫 ACL 中的「匿名」項目設定為「沒有權限」並控制所有使用者 (而不是 LDAP 使用者) 的匿名存取權。如果您使用擴充 ACL，然後使用資料庫 ACL 中的「匿名」項目，則擴充 ACL 也可控制匿名 LDAP 存取權。通常您提供不超過「讀者」存取權的「匿名」項目。

控制 Domino 名錄的存取權
延伸 ACL
名錄服務規劃
目錄服務詞彙

名詞解釋