目錄服務

建立遠端 LDAP 名錄的目錄協助文件
要設定遠端 LDAP 名錄的目錄協助，請在目錄協助資料庫內建立「目錄協助」文件，如下所示：確定您已閱讀目錄協助服務與概念。

1. 請確定您已建立並抄寫目錄協助資料庫，並且已設定伺服器使用它。

2. 如果您要針對任何目的 (LDAP 服務參考除外) 使用遠端 LDAP 名錄，請使用 TCP/IP ping 公用程式來測試將使用 LDAP 名錄的 IBM Lotus Domino 伺服器是否可以連接遠端 LDAP 名錄伺服器。

3. 從「Domino 管理員」，選擇 [檔案] - [開啟伺服器]，選取已設定來使用目錄協助資料庫的伺服器，再按一下「確定」。

4. 按一下「配置」標籤。

5. 在左窗格中，展開 [目錄] - [目錄協助]。如果您看見「伺服器錯誤：檔案不存在」，表示您在步驟 4 選取的伺服器未設定為使用目錄協助資料庫。

6. 按一下「新增目錄協助」。

7. 在「基礎」標籤中，填寫下列欄位：
欄位輸入
網域類型選擇 LDAP.
網域名稱您選擇的網域名稱不同於為目錄協助資料庫中任何其他「目錄協助」文件 (Notes 或 LDAP) 指定的網域名稱。如需相關資訊，請參閱主題「目錄協助及網域名稱」。
公司名稱(選用) 與這個目錄相關的公司名稱。多重「目錄協助」文件可以使用相同公司名稱。
搜尋次序(選用) 一數值，會影響伺服器搜尋或讓 LDAP 用戶端參考此目錄的次序，與目錄協助資料庫內設定的其他目錄相關。如需相關資訊，請參閱主題「命名規則如何與目錄搜尋次序相關」。
這個網域可用於選擇一項或兩者：
  • 「Notes 用戶端與網際網路認證/授權」，為 Notes 郵件定址、網際網路用戶端認證 (包含 LDAP 用戶端認證) 使用此 LDAP 名錄，或查詢資料庫授權的群組成員。若是群組權限，就必須同時啟用「群組權限」(請參閱下方)。
  • 當在任何「Domino 名錄」的搜尋都不成功時，「LDAP 用戶端」可讓執行 LDAP 服務的伺服器參照 LDAP 用戶端到此 LDAP 名錄。
群組授權請選擇其中一項：
  • 是，表示在授權資料庫存取權時，在此 LDAP 名錄中搜尋群組成員。
  • 否 (預設值)，授權資料庫存取權時，防止在此目錄中搜尋群組成員。
僅可為一個在目錄協助資料庫內設定的目錄 (Notes 或 LDAP) 選擇「是」。

您不必啟用「授信認證」的規則。

如果您選取「是」，那麼在顯示的「巢狀群組擴展」欄位內選擇其中一項：

  • 是 (預設值)，搜尋巢狀群組 -- 群組是資料庫 ACL 內列出的群組成員。
  • 否，僅搜尋資料庫 ACL 內列出的群組成員，且不是在那些群組內巢狀群組成員。
如需群組授權的相關資訊，請參閱主題「資料庫授權的目錄協助及群組查閱」。
專用於群組授權或認證鑑別附註 只有已針對此目錄啟用「群組授權」，或是至少一項規則已啟用「受信任」時，才會看到此項目。

選擇「是」，即允許目錄協助將此目錄專用於群組授權或認證鑑別。啟用此項，可使傳送至此目錄的非鑑別和非授權查詢量降至最低。

如需相關資訊，請參閱主題「限制目錄僅供鑑別查閱」。

已啟動選擇「是」來啟用此 LDAP 名錄的目錄協助。

附註 您也可以從「目錄協助」資料庫的主要視圖中，啟動和取消這個目錄的目錄協助。選取目錄的目錄協助記錄，然後在工具列上按一

下「啟動/取消」。

在 SSO 記號 (對應至 Notes LTPA_UserNm) 中要當作名稱使用的屬性輸入要求 LTPA_UserNm 欄位時，應該傳回之目錄屬性的名稱。此值會使用為 Domino 產生之任何 SSO 記號中的使用者名稱。

如需在 LTPA 記號中用來單一登入的名稱對映的相關資訊，請參閱主題「配置對映在 SSO LTPA 記號的使用者名稱」。

8. 在「命名環境定義 (規則)」標籤上，為您要為目錄定義的每一規則完成下列欄位。依預設，「全部星號」規則會啟動且「授信認證」設為「否」。
欄位輸入
N.C. #輸入在 LDAP 名錄內描述使用者名稱的命名環境定義 (規則)。若需相關資訊，請參閱主題「目錄協助及命名規則」。
已啟動請選擇其中一項：
  • 是，啟用規則
  • 否 (預設值)，停用規則
授信認證請選擇其中一項：
  • 是，允許伺服器使用 LDAP 名錄內的認證來鑑定網際網路用戶端，目錄內該網際網路用戶端的辨識名稱與規則對應。
  • 否 (預設值)，防止伺服器使用此目錄來認證網際網路用戶端，目錄內該網際網路用戶端的辨識名稱與規則對應。
若需相關資訊，請參閱主題「可靠的命名規則」。
9. 在「LDAP」標籤上，完成下表中的欄位：

LDAP 配置精靈

1. 按一下「儲存後結束」。

2. 如果您變更「群組授權」欄位：

相關主題