使用者及伺服器配置


使用 Domino 管理員的進階 Notes 使用者註冊
「進階」註冊提供了「基礎」註冊中包含的所有設定,亦可讓您變更預設設定並對使用者套用進階設定。

附註 一旦您從佇列中選取使用者並進行變更,以新增使用者到「使用者註冊佇列」,您可以隨時修改使用者設定。您也可以在佇列中選取使用者並進行變更,一次修改多個使用者的某些設定。您可以按一下紅色的 X,隨時取消使用者註冊並清除所有欄位。

將使用者 ID 儲存在 Notes ID 儲存庫中  

使用者註冊介面的「ID 資訊」標籤上現在包含設定值「在 Notes ID 儲存庫中」。在使用者註冊介面中無法修改此設定值。如果使用者的有效政策具有「安全性政策設定」文件,且已將使用者指派至儲存庫,則會選取「在 Notes ID 儲存庫中」。如果您所使用的是 Domino 8.5 之前版本的伺服器,則欄位標籤會變更為「不支援此版本 Domino 的 ID 儲存庫」。

主控環境

如果您在主控環境中工作,則在註冊使用者時,請確定您使用的發證者是針對您要註冊使用者的主控組織而建立的。不論您是使用發證者和密碼或伺服型 CA,套用情況都一樣。

漫遊使用者

如果您正在註冊 Domino 伺服器漫遊使用者,當您想讓漫遊使用者從他們的「聯絡人」應用程式中存取 IBM Lotus Notes ID 時,請在「註冊人員 - 新項目」對話框的「ID 資訊」標籤上,選擇「在 Domino 名錄」做為儲存使用者 ID 的位置。如果您沒有選擇「在 Domino 名錄」選項的話,漫遊使用者必須在檔案伺服器上儲存他們的 Notes ID,或實際將 Notes ID 存在磁碟片或其他儲存媒體中隨身攜帶。如果您選擇將使用者 ID 儲存在檔案和「IBM Lotus Domino 名錄」中,則使用者 ID 會儲存在使用者的「聯絡人」應用程式中。

附註 如果您建立 Domino 伺服器型的漫遊使用者且不選擇將他們的使用者 ID 儲存在「Domino 名錄」中,但要稍後決定將那些使用者 ID 儲存在「Domino 名錄」中,請關閉漫遊使用者選項,選取要將使用者 ID 儲存在「Domino 名錄」的選項,然後再次啟用漫遊使用者選項。

使用 Domino 管理員的進階註冊

1. 在您開始註冊之前,請確定您擁有下列存取權:

2. 從「Domino 管理者」中,按一下「人員與群組」標籤。

3. 在「伺服器」窗格中,選取您要進行運作的伺服器。

4. 選取「Domino 名錄」,然後選取「人員」。

5. 從「工具」窗格中,按一下 [人員] - [註冊]。

6. 輸入發證者密碼,再按一下「確定」。

附註 即會出現「發證者資訊回復警告」對話方框。複查對話方框中的資訊,選取核取方框並按一下「確定」。

7. 按一下「進階」。

8. 從「基本」標籤中,完成下列欄位:
欄位輸入
註冊伺服器按一下「註冊伺服器」,變更註冊伺服器 (那是在「Domino 名錄」抄寫前,最初儲存「人員」文件的伺服器),選取註冊所有新使用者的伺服器,然後按一下「確定」。如果您未在「管理喜好設定」中定義註冊伺服器,則根據預設值,此伺服器是下列其中之一:
  • 若該伺服器內包含「Domino 名錄」,則為本端伺服器
  • 在 NOTES.INI 檔的 NewUserServer 設定中所指定的伺服器
  • 管理伺服器
名字、中間名、姓氏使用者的名字、姓氏及 (如果必要) 中間名。會自動產生使用者的「簡稱」和網際網路位址。欲變更「簡稱」或網際網路網路位址,請按一下適當的空間,然後輸入新的文字。
簡稱當您輸入使用者名稱時,即會自動建立簡稱,格式為 FirstInitialLastName。例如,JSmith 是 John Smith 的簡稱。您可以修改此欄位。
密碼使用者 ID 的密碼。
密碼選項按一下「密碼」選項,以在「密碼品質等級」中設定密碼層次。預設層級是 8。若需詳細資訊,請參閱「密碼品質範圍」。

選擇密碼加密強度 (或密碼金鑰寬度)。儲存在使用者 ID 檔且用來保護 Notes 金鑰的加密金鑰會從密碼中衍生。密碼的加密強度越強,加密金鑰對 Notes 金鑰的保護就越強。

  • RSA 金鑰大小的基本強度 - 加密強度是由儲存在 ID 檔的 RSA 金鑰大小所決定。如果 RSA 金鑰大小小於 1024 位元,則密碼加密強度為 64 位元;如果 RSA 金鑰大小為 1024 或更大,則密碼金鑰大小為 128 位元。
  • 與所有版本相容 (64 位元)
  • 與 6.0 與以上的版本相容 (128 位元)
按一下核取方框「設定網際網路密碼」,以提供存取 Domino 伺服器的網際網路使用者名稱與密碼,並設定「人員」文件中的網際網路密碼。如果您選取「其他網際網路」、POP、Lotus iNotes、Domino Web Access 或 IMAP 郵件類型,則會自動選取這個欄位。
郵件系統按一下以將使用者郵件系統從 Lotus Notes 的預設值變更為網際網路型系統或 Lotus iNotes。
明確的政策選取明確的政策以套用至此使用者。如需政策的相關資訊,請參閱「組織及明確政策」。
政策要綱按一下以察看此使用者有效政策的摘要。
啟用此人員的漫遊按一下以啟動此使用者的漫遊功能。執行此動作會啟動「漫遊」標籤。

附註 如果您對目前版次的 Notes 使用者啟用漫遊使用者,請參閱本手冊中的主題「使用 Domino 政策來註冊與配置漫遊使用者」。

建立此人員的 Notes ID按一下以在註冊程序中建立此人的 Notes ID。
9. 按一下「郵件」標籤,再完成下列任何欄位。Domino 會對任何您沒有修改的欄位使用預設值 (如果可供使用的話)。
欄位輸入
郵件系統請選擇其中一個可用的郵件類型,並完成必要的相關欄位:
  • Lotus Notes(預設)
  • 其他 Internet
  • POP
  • IMAP
  • Lotus iNotes
  • 其他
如果您選取 Lotus Notes、POP 或 IMAP,Internet 位址會自動產生。

如果您選擇其它 Internet、POP 或 IMAP,則 Internet 密碼會由預設值設定。

如果您選取 Lotus iNotes,則可以在提示時按一下「是」,將其他使用者註冊選項變更為 Lotus iNotes 預設值。

如果您選取「其他」或「其他網際網路」,請輸入轉遞位址。此位址是使用者的現行位址,使用者想要傳送郵件的目的地。例如,如果使用者暫時在不同的地點工作,且/或使用不同的郵件系統,則使用者可將其郵件轉遞到該新位址。或者,使用者自公司辭職,但留下轉呈位址,如此位址為舊位址的郵件就會被轉呈到新位置。

郵件伺服器使用者的郵件伺服器。如果您未在「管理喜好設定」中定義郵件伺服器,如果伺服器含有「Domino 名錄」,則它是 (根據預設值) 本端伺服器;否則,即為「管理」伺服器。
郵件檔名郵件檔的檔案名稱。根據預設值,路徑及檔名為 mail\<firstinitial><first7charactersoflastname>.nsf.
在背景建立檔案(選用) 按一下「在背景中建立檔案」以強制「管理程序」在背景建立檔案。使用此選項,以節省使用者註冊程序的時間。如果選擇不要在背景建立檔案,就會在使用者註冊程序期間建立郵件檔。
郵件檔範本在可用郵件範本清單中的郵件範本。欲取得範本的說明,請選取範本,然後按一下「關於」。預設值為「郵件 R#」(MAIL85.NTF)。
建立全文索引按一下以產生郵件資料庫的全文檢索。
郵件檔抄本按一下以開啟「郵件抄本建立選項」對話方框,您可以在其中選取郵件檔要抄寫的伺服器。此選項僅適用於叢集伺服器。
郵件檔擁有者存取權選取存取控制清單中的存取層次,並指定給郵件檔擁有者存取清單中郵件檔資料庫的使用者。根據預設值,郵件使用者對其自己的郵件檔具有「編輯者」及「刪除」文件存取權;所有其他的使用者則不具任何存取權。此選項可用來避免郵件使用者及/或所有者刪除他們自己的郵件檔案。若郵件所有者為「設計者」或「編輯者」,則目前所使用的管理者 ID 就會以「管理員」的身份被加入郵件檔案的存取控制清單中。
設定資料庫大小按一下以啟用,然後指定使用者郵件資料庫的範圍限制 (最大值為 10GB)。
設定警告臨界值當使用者的郵件資料庫達到某一範圍時,按一下以產生警告,然後輸入警告大小 (最大值為 10 GB)。
10. 按一下「位址」標籤,再輸入下列任何欄位的值。Domino 會對任何您沒有修改的欄位使用預設值 (如果可供使用的話)。
欄位輸入
網際網路位址指定給此使用者的網際網路電子郵件位址。
網際網路網域用於網際網路位址的網域 -- 例如,Acme.com。
位址名稱格式網際網路位址的格式。預設的格式是 FirstNameLastName@Internet 網域沒有分隔字元,例如,RobinRutherford@Acme.com。
分隔字元在網際網路位址中,插入名稱與起始字元之間的字元。預設值是「無」。
轉寄位址當您選取郵件系統 "Workplace Messaging" 時,會將使用者的網際網路位址資料輸入這個欄位。
11. 按一下「ID 資訊」標籤,再輸入下列任何欄位的值。Domino 會對任何您沒有修改的欄位使用預設值 (如果可供使用的話)。
欄位輸入
建立此人員的 Notes ID按一下以建立此使用者的 Notes ID。
發證者名稱清單如果未建立使用者的 Notes 使用者 ID,則在使用者註冊期間,建立使用者名稱時選擇使用的發證者 ID。

如果沒有選取「建立此人的 Notes ID」核取方框,則會出現此欄位。

如果您是在主控環境中工作且註冊為主控組織的使用者,請務必以針對該主控組織所建立的發證者來註冊該使用者。

使用 CA 程序按一下以使用 Lotus Domino 伺服器型認證中心 (CA) 來註冊此使用者。如果您使用 Lotus Domino CA,則不需要使用發證者 ID 及密碼,即可完成使用者註冊程序。

如果您是在主控環境中工作且註冊為主控組織的使用者,請務必以針對該主控組織所建立的發證者來註冊該使用者。

如果已選取「建立此人的 Notes ID」核取方框,則會出現此欄位。

發證者 ID如果您想要使用發證者 ID 及密碼,而不是伺服器型 CA,請按一下。若要變更為不同的發證者 ID,請按一下「發證者 ID」,選取新 ID,然後輸入密碼並按一下「確定」。

如果您是在主控環境中工作且註冊為主控組織的使用者,請務必以針對該主控組織所建立的發證者來註冊該使用者。

如果已選取「建立此人的 Notes ID」核取方框,則會出現此欄位。

授權類別選擇「北美」或「國際」。安全類型在傳送及接收郵件及加密資料時,會決定建立的 ID 檔類型,並會影響加密法。「北美」是兩者中較強勢的類型。

如果已選取「建立此人的 Notes ID」核取方框,則會出現此欄位。

憑證到期日使用者 ID 的到期日期,格式為 月-日-年。預設值是自本日起兩年。

如果已選取「建立此人的 Notes ID」核取方框,則會出現此欄位。

儲存使用者 ID 的位置請選擇其中一項:
  • 在「Domino 名錄」中 (預設值)。ID 檔是當成附件儲存到使用者的 「人員」文件。如果您正在註冊漫遊使用者,請選取此選項將他們的 Notes ID 儲存在「Domino 名錄」中。如果您沒有為漫遊使用者選擇此選項,該使用者必須在檔案伺服器上儲存他們的 Notes ID,或將 Notes ID 存在磁碟片或其他儲存媒體中隨身攜帶。當您選取此選項時,會將使用者 ID 儲存在個人的「名稱」和「通訊錄」中。
  • 在檔案 (預設位置:<datadirectory>\ids\people\user.id)。按一下設定 ID 檔以變更路徑。
  • 在郵件檔。只有 Lotus iNotes 才能使用這個選項,而且這個選項可讓 Notes 使用者在使用 Lotus iNotes 時閱讀其加密的郵件。如果已選取「建立此人的 Notes ID」核取方框,則會出現此欄位。
  • 在 Notes ID 儲存庫中。此欄位不可修改。此值設於安全政策設定文件中。如果勾選此欄位,會將使用者 ID 儲存在 Notes ID 儲存庫中,該儲存庫是選用的伺服器型資料庫,可保存 Notes 使用者 ID 的受保護副本。
  • ID 儲存庫不支援此版本的 Domino。如果您正在使用 Domino 8.5 之前版本的伺服器,便會顯示此設定。
公開金鑰規格您使用的公開金鑰規則會影響觸發金鑰替換的時間。金鑰輪替是一個程序,用來更新儲存在使用者及伺服器 ID 檔中的 Notes 公開及專用金鑰組。

請選擇其中一項:

  • 與所有版本相容 (630 位元)
  • 與 6.0 及更新的版本相容 (1024 位元)
  • 與 7.0 與以上的版本相容 (2048 位元)
如需公開金鑰規格和金鑰換用的重要性相關資訊,請參閱「使用者」和伺服器金鑰換用。
12. (選用)若要新增使用者到現存的群組:


13. (選用) 如果您選取「啟動此人員的漫遊」,請按一下「漫遊」標籤,並完成這些欄位。如果您沒有按一下「基本」標籤上的「啟用此人員的漫遊」及「建立此人員的 Notes ID」,則不會出現欄位。Domino 會對您沒有修改的欄位使用預設值 (如果可供使用的話)。 14. 按一下「其他」標籤,並完成這些欄位。Domino 會對您沒有修改的欄位使用預設值 (如果可供使用的話)。
欄位輸入
設定設定檔指定「Notes R5 使用者設定」設定檔的名稱。

附註 如果您是使用政策,則無法使用使用者設定檔。

唯一的組織單位一字詞,區別兩個具有相同名稱,且由同一發證者 ID 認證的使用者。
位置使用者的部門或地理位置。
本端管理員對「Domino 名錄」具有「作者」權限的使用者名稱,但他沒有 UserModifier 角色。此設定值可讓本端管理員編輯「人員」文件。
註解使用者的相關備註,關於使用者註冊。
替代名稱語言替代名稱語言的選項。用來註冊此使用者的發證者 ID 必須包含替代名稱語言,以便它在此出現。

如需相關資訊,請參閱「新增替代名稱及語言」。

其他名稱使用者的替代名稱。用來註冊此使用者的發證者 ID 必須包含替代名稱語言,以便它在此出現。
替代組織單位一個字詞,可以區別具有相同名稱且由相同發證者 ID 認證的兩個使用者。用來註冊此使用者的發證者 ID 必須含有替代名稱語言。
偏好的語言選擇使用者偏好的語言,亦即,使用者喜歡使用的語言。
Windows 使用者選項按一下可設定 Microsoft Windows 的使用者選項。開啟「新增人員至 Windows」對話框,在此處指定是否將使用者新增至 Microsoft Windows。輸入使用者的 Microsoft Windows 帳戶名稱,並選取您要對其新增使用者的 Microsoft Windows 2000 群組名稱。
15. 按一下綠色核取記號。使用者名稱會出現在「註冊狀態」視圖中 (使用者註冊佇列)。

16. 按一下「註冊」,然後按一下「完成」。

相關主題