目錄服務


變更偵測的特別考量
在 IBM Lotus Domino 伺服器中,有些子系統會針對 LDAP 伺服器執行搜尋。例如,「目錄協助」會使用並保留 LDAP 搜尋結果一段時間,降低了從 LDAP 伺服器取得更新資訊的需要。Domino 7 可讓這些子系統快速偵測某些 LDAP 名錄的項目是否變更,這樣可讓 Domino 子系統清除過時的搜尋結果並對現行的 LDAP 資訊進行另外的搜尋。

Domino 利用支援下列變更偵測機制的 LDAP 伺服器。當 Domino 自動察覺到 LDAP 伺服器的變更偵測機制時,因為不需要配置使用者介面就可啟用這個功能,所以可能會需要目前「目錄協助」 LDAP 或 (目標) LDAP 伺服器設定。
變更偵測機制測試的產品設定 Note
Microsoft Active DirectoryWindows 2000 Server
  • 「目錄協助 LDAP」文件應該指定屬於 Active Directory "Administrators" 群組成員的使用者。
  • 無法偵測 Active Directory 物件的重新命名
  • 變更偵測限制為「目錄協助 LDAP 」文件的搜尋基礎設定,因此必須指定這個設定。
Windows 2003 Server同上。
LDAP 變更日誌IBM Tivoli Directory Server 5.1
  • 如果 IBM Directory Server 未啟用「變更日誌」請參閱「IBM Directory Server 管理手冊」取得更多啟用的相關資訊。如果啟用變更日誌,預設變更偵測機制就會生效。
  • 「目錄協助 LDAP」文件應該指定的使用者是位於 LDAP 伺服器且具有其 "cn=changelog" 容器讀取權的使用者。
Sun ONE Directory Server
  • Sun ONE Directory Server 透過其 Retro Change Log Plug-in 支援變更日誌。請參閱「Sun ONE Directory Server 管理手冊」取得更多啟用外掛程式的資訊。如果未啟用變更日誌,預設的變更偵測機制就會生效。
  • 「目錄協助 LDAP」文件應該指定的使用者是位於 LDAP 伺服器且具有 "cn=changelog" 容器讀取權的使用者。
預設值 (Domino 6)*每小時報告 LDAP 名錄是否發生變更。完全不會執行與 LDAP 伺服器的交換工作。這是 Domino 6 中提供的唯一「變更偵測」。