目錄服務


目錄協助與壓縮的目錄型錄一起使用
壓縮的「目錄型錄」為最適合用於小型使用及用戶端。雖然伺服器可以使用壓縮的「目錄型錄」,但在多數環境下伺服器最好使用「延伸目錄型錄」。

如果您已設定伺服器使用壓縮的「目錄協助」,則可能也想設定集成至目錄型錄之個別「Domino 名錄」的目錄協助,以便:


附註 請不要建立壓縮的「目錄型錄」本身的「目錄協助」文件,僅為集成至目錄型錄的目錄建立。

使用目錄協助來查詢未集成至壓縮的目錄型錄之資訊

您始終將包含郵件定址資訊的欄位集成至壓縮的「目錄型錄」,以支援查詢使用者郵件位址的一般作業時,但通常不會集成包含如下列資訊的欄位,因為這樣會使目錄型錄過於龐大:


取而代之的是,設定集成至目錄型錄的「IBM Lotus Domino 名錄」之目錄協助,以便伺服器可以使用目錄協助在「Domino 名錄」中直接查詢遺漏的資訊。壓縮的「目錄型錄」中的每個項目都包含「Domino 名錄」 (這些項目由此目錄衍生而出) 的抄本 ID,與該項目的 UNID (為與抄寫文件有關的唯一 ID)。壓縮的「目錄型錄」未集成正在搜尋的欄位時,伺服器使用此目錄型錄資訊及透過目錄協助取得的資訊,來快速存取「Domino 名錄」中的完整項目。透過除去壓縮的「目錄型錄」中的項目來搜尋「Domino 名錄」,要比只使用目錄協助來尋找及搜尋「Domino 名錄」更快。

如果您將「Domino 名錄」集成至壓縮的「目錄型錄」,且不同時設定目錄本身的目錄協助,則伺服器無法使用目錄來查詢自「目錄型錄」中省略的資訊。

如果您設定「Domino 名錄」的目錄協助,但未將目錄集成至壓縮的「目錄型錄」,則伺服器可以在搜尋目錄型錄後,使用目錄協助來搜尋「Domino 名錄」。

附註 如果將「Domino 名錄」集成至壓縮的「目錄型錄」,但未集成目錄的特定項目,例如未包含選項公式項目,則伺服器無法使用目錄協助在「Domino 名錄」中直接查詢遺漏的項目。

使用目錄協助信任一或多個目錄集成至壓縮的目錄型錄之用戶端認證

若要指出伺服器應該信任所有目錄集成至壓縮的「目錄型錄」之用戶端鑑定,則請在「IBM Lotus Domino 名錄」的伺服器之「伺服器」文件的「基本」標籤上,選取選項「信任使用網際網路通訊協定之認證的伺服器壓縮目錄型錄」。在此情況下,不需要目錄協助來指出信任。

而是告知伺服器信任僅一或多個目錄集成至壓縮的「目錄型錄」的用戶端鑑定,在目錄協助資料庫中為每個要信任的集成「Domino 名錄」建立「目錄協助」文件。在每個這種目錄的「目錄協助」文件中,執行下列操作:


附註 在壓縮的「目錄型錄」中,您不需要儲存使用者密碼,且不應該儲存 X.509 憑證。而您可以設定集成之次要「Domino 名錄」的目錄協助,以啟用伺服器來尋找密碼/X.509 憑證。