Domino-ldap配置使用

《Domino-ldap配置使用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、图解使用Domino6.5.4建立LDAP服务器的过程Howwa@sina.com2008-3-25运行环境：（1）Domino域名是develop；（2）Domino组织名是develop；（3）Domino服务器名是Dominoserver1/develop，其Internet主机名为dominoserver1.develop.com，IP地址是10.10.6.18；（4）Domino服务器安装的是企业版；（5）Domino管理员帐户是Admin；（6）服务器操作系统是WindowsXP专业版。为配置工作的顺利，如果服务器上启用了windows防火墙，注意要

2、开放389端口。如果启用了防病毒软件的监控功能，应禁止防病毒软件监控389端口。总体上讲，使用Domino建立LDAP服务器主要有两大步：第一步是启用、配置LDAP服务，第二步是配置Domino目录服务。本文仅仅是入门性质的文章，DominoLDAP配置的具体细节，请参考DominoAdministrator帮助中的“目录服务”一节。本人最近刚刚研究DominoLDAP，由于对帮助文档理解得不够准确，所以本文可能有不准确的地方，还望请阅读者谅解。本文包括四部分：一、启用LDAP服务，配置LDAP服务二、创建Domino目录服务数据库，配置Domino目录服务文档

3、三、设置“全局网络域”四、测试LDAP服务是否正常提供服务-17-一、启用LDAP服务，配置LDAP服务（一）在Domino服务器notes.ini中增加LDAP任务编辑notes.ini文件，增加LDAP任务。重新启动Domino。可以在控制台看到与LDAP相关的信息。打开DominoAdministrator，可以看到视图中增加了LDAP相关的视图。提示：缺省LDAP服务配置无需修改便可工作，您也可以根据需要进行定制。关于定制，请看下述“定制对目录的匿名LDAP搜索权限”（二）设置LDAP的端口号-17-（三）配置LDAP的Internet站点参数如果Dom

4、ino服务器启用了“从‘服务器＼Internet站点’文档加载Internet配置”（如下图），则需要在“Internet站点”中配置LDAP的Internet站点参数，以便Internet客户端访问LDAP服务（否则，请在Domino服务器文档的“端口”—“Internet端口”—“目录”，以及“安全性”中配置相关参数）。-17-确认无误后，点击“保存并关闭”按钮，保存设置。（四）定制对目录的匿名LDAP搜索权限-17-如果出现如下提示窗口，请点击“是”。否则，请点击“编辑LDAP设置”按钮。一般来讲，默认配置已经够用了，不需要进行额外配置。-17-可以在以上

5、所示的视图中，对LDAP服务的有关参数进行修改。一般情况下，在更改设置之后无需重新启动LDAP任务或Domino服务器，因为缺省情况下，每隔3分钟该任务就会自动检查设置更改。可以使用NOTES.INI设置LDAPConfigUpdateInterval来更改LDAP服务检查其设置更改的间隔。-17-二、配置Domino目录服务Domino服务器必须有“目录服务”数据库才可以提供目录服务。这一步主要有：（1）从DA50.NTF模板创建“目录服务”数据库。（2）将“目录服务”数据库文件名添加到Domino服务器的“Domino目录服务器”文档的“‘目录服务’数据库名

6、称”域中。（3）在“目录服务”数据库中创建“DirectoryAssistance”文档，用来描述特定目录以及如何使用该目录，并定义如何连接到该目录以及如何查找用于故障转移的备用复本。（一）创建“目录服务”数据库打开DominoAdministrator，新建“目录服务”数据库“确定”后，新建的数据库将被打开，请关闭它。-17-（二）设置Domino服务器以使用“目录服务”数据库在“基本”标签下，找到“目录信息”区段的“DirectoryAssistance数据库名称”域。填入刚才创建的“目录服务”数据库的文件名da.nsf。保存并关闭。重新启动Domino服务

7、器，以使该服务器可以检测到“目录服务”数据库文件名。-17-（三）为Domino目录创建“DirectoryAssistance”文档-17-保存后，建议重新启动Domino服务器。三、设置“全局网络域”如果已经设置过“全局网络域”，此步可略过。启动DominoAdministrator。-17-确认无误后，点击“保存并关闭”按钮。-17-四、测试LDAP服务是否提供服务为确保以上所有配置生效，请关闭Domino服务器,，重新启动Domino服务器。（一）启动OutlookExpress，创建OutlookExpress目录帐户-17--17-返回“Intern

8、et帐户”窗口，可以看到