目錄服務

延伸目錄型錄及資料庫授權的群組查詢
除了主要「Domino 名錄」之外，您也可以使用「目錄協助」資料庫中配置的一個目錄中的群組，來授權網際網路和 IBM Lotus Notes 用戶端的資料庫存取權。當啟用目錄的群組授權時，如果伺服器找到了資料庫 ACL 中的群組，則它可以查詢該群組成員來驗證使用者對資料庫的存取權。為群組授權啟用的目錄可以是「延伸目錄型錄」，這能有效地容許伺服器使用資料庫存取權控制的任何來源「Domino 名錄」上的群組。

選取「延伸目錄型錄」之「目錄協助」文件中的選項「群組授權」，以啟用此功能。如果您為「延伸目錄型錄」啟用了群組授權，則無法為任何配置在目錄協助資料庫中的其他目錄 (Notes 或 LDAP) 啟用它。

如果啟用了「延伸目錄型錄」的「群組授權」，而且在目錄型錄中用於資料庫存取權控制的群組包含成員群組 -- 巢狀群組，則當巢狀群組位於「延伸目錄型錄」中時，伺服器僅查詢巢狀群組中的名稱。

附註 伺服器無法使用集成到資料庫授權之壓縮的「目錄型錄」中的群組。

相關主題