規劃 LDAP 服務時要詢問的一些問題包括：

• 您要使用哪個 LDAP 用戶端鑑別層次？匿名存取權 (預設啟用) 允許 LDAP 用戶端在不提供名稱和鑑定認證 (如密碼或憑證) 的情況下連接。通常您僅允許匿名連接的 LDAP 用戶端之目錄讀取存取權。
• 您應該使用擴充 ACL 來控制對目錄的 LDAP 存取嗎？與資料庫 ACL 單獨支援相比，擴充 ACL 提供的目錄存取權控制更精細。如果您使用擴充 ACL，則資料庫 ACL 和擴充 ACL 會控制「匿名 LDAP」搜尋存取權，以及對其他支援之用戶端通訊協定的匿名存取權。如果您不使用擴充 ACL ，則「配置設定」文件會控制「匿名 LDAP」搜尋存取權。
• 您應該建立「Domino 名錄」的全文索引嗎？如果您的 LDAP 用戶端通常使用搜尋名稱或郵件位址的搜尋過濾器，則不必全文索引該目錄。如果 LDAP 用戶端使用其他類型的搜尋過濾器，則建議建立目錄的全文索引，以便 LDAP 服務可以透過搜尋全文索引，更快地處理這些種類的要求。
• 您需要擴充綱目來新增對新物件類別或屬性的支援嗎？如果您的公司具有搜尋應用程式特定資訊的 LDAP 應用程式，則可能需要擴充綱目。您可以使用 Domino LDAP 綱目資料庫 (SCHEMA.NSF) 來擴充綱目，或將表單及欄位新增至目錄。建議使用「綱目」伺服器。

您可以在執行 LDAP 服務的伺服器上設定目錄協助，以便 LDAP 服務可以擴充用戶端 LDAP 要求至次要「Domino 名錄」或至遠端 LDAP 目錄。

關於設定 LDAP 服務使用次要「Domino 名錄」的目錄協助所要考慮的一些問題包括：

• 我要 LDAP 用戶端對次要「Domino 名錄」具有何種存取權？您要分別控制 LDAP 服務提供的每個「Domino 名錄」或「擴充目錄型錄」之 LDAP 存取權。
• 如果您使用自訂 LDAP 應用程式來管理目錄，則僅當目錄儲存於執行 LDAP 服務的本端伺服器上時，LDAP 服務才容許應用程式修改目錄。如果次要「Domino 名錄」儲存於遠端伺服器上，則相對地，LDAP 服務可以將參考資料傳回該伺服器，或自己處理 LDAP 作業。

• LDAP 服務無法處理遠端 LDAP 目錄中的 LDAP 搜尋、新增或修改要求。它只能讓 LDAP 用戶端參照遠端 LDAP 目錄。
• 根據預設，LDAP 服務可以將一個遠端 LDAP 目錄的參考資料傳回到指定的 LDAP 用戶端。如果您要啟動 LDAP 服務將多個參考資料傳回 LDAP 用戶端，以便當指定於第一個參考資料的目錄伺服器無法使用時，LDAP 用戶端可以使用替代參考資料，您必須增加 LDAP 服務的「參考資料設定的最大數」。
• 您可以在一個「目錄協助」文件中為遠端 LDAP 目錄指定參考資料的替代 LDAP 目錄。

相關主題

LDAP 服務
延伸 ACL
LDAP 服務的目錄協助
規劃 LDAP 功能
目錄服務詞彙

名詞解釋