建和复制“目录服务”数据库的帮助.docx

启动和停止 LDAP 服务的方法
下表描述启动和停止 LDAP 服务的方法。
目的
执行此任务
启动 Domino 时自动启动 LDAP 服务
编辑 NOTES.INI 文件中的 ServerTasks 设置以包括 LDAP 任务。或者如果在服务器设置期间选择选项“目录服务（LDAP 服务）”，Domino 会将 LDAP 任务自动添加至网络域 Domino 目录的管理服务器上的 ServerTasks 设置中。
手动启动 LDAP 服务
在控制台输入 Load LDAP。
停止和重新启动 LDAP 服务
在控制台输入 Restart Task LDAP。
停止 LDAP 服务
在控制台输入 Tell LDAP Quit。

目录服务如何工作
要配置目录服务，请：
（1）从 DA50.NTF 模板创建“目录服务”数据库，并将其复制到将使用该数据库的服务器上。服务器必须有“目录服务”数据库的本地复本才可以使用目录服务。
（2）然后，请将数据库文件名添加到这些服务器的“Domino 目录服务器”文档的“‘目录服务’数据库名称”域中。
（3）可以在“目录服务”数据库中创建“Directory Assistance”文档，用来描述特定目录以及如何使用该目录，并定义如何连接到该目录以及如何查找用于故障转移的备用复本。要为 Domino 目录或扩展目录编目设置目录服务，请在“Directory Assistance”文档的“Domino type”域中选择“Notes”。要为远程 LDAP 目录设置目录服务，请在“网络域类型”域中选择“LDAP”。可以使用一个“Directory Assistance”文档为某个目录及其复本配置所有的服务。
提供目录服务并检测本地“目录服务”数据库配置信息的每个服务器进程都将“目录服务”数据库中配置的目录信息加载到一个内部内存表中。在服务器启动期间及启动之后，每隔五分钟，每个服务器进程就会检查目录服务器数据库中的配置信息，以确定是否发生了更改；如果发现更改，每个进程都会重新加载其内部内存表以反映此更改。
要查找 Domino 目录或扩展目录编目中的名称，服务器将使用 NAMELookup 调用。要查找远程 LDAP 目录中的名称，服务器将使用网关功能将 NAMELookup 调用转换为 LDAP 操作，然后再将 LDAP 操作重新转换为 NAMELookup 调用 -- Domino 服务器无需运行 LDAP 服务即可使用远程 LDAP 目录提供目录服务。
另请参阅
目录服务

一、创建和复制“目录服务”数据库
在一个服务器上创建“目录服务”数据库，然后在网络域中要使用该数据库提供目录服务的每台服务器上创建数据库的一个复本。一台服务器只能使用一个“目录服务”数据库。
1. 从 Domino Administrator 中，创建数据库：
选择“文件”“数据库”“新建”以打开“新建数据库”对话框。
输入要创建数据库的服务器的名称。
输入数据库的标题，例如，Directory Assistance。可输入任何标题。
输入数据库的文件名，如 DA.NSF。可以输入扩展名为 .NSF 的任何文件名。
单击“显示高级模板”。
单击“服务器”，并选择存储 Directory Assistance 模板 (DA50.NTF) 的服务器。
从模板列表中选择 Directory Assistance 模板 (DA50.NTF)。
保持“继承以后的设计更改”处于选中状态。
单击“确定”。
2. 在每台要使用“目录服务”数据库的服务器上创建“目录服务”数据库的复本。
提示 请在每台服务器上为复本使用相同的文件名和路径，这样将易于使用管理进程向“服务器”文档中添加文件名和路径。
3. 创建“连接”文档以安排到所有要使用数据库的服务器的数据库复制。
4. 接着执行设置服务器以使用“目录服务”数据库过程。
另请参阅
设置目录服务
目录服务

The Directory Assistance database is used to configure the Directory Assistance feature.
If your organization includes multiple domains, you can set up directory assistance to enable users to browse and select names from Public Directories outside of their domain, for example when they address mail, define database access control lists (ACL), or complete a NAMES field in documents. When users send mail to recipients in another domain, directory assistance also allows Notes to resolves the names before sending the memo.
To set up directory assistance, you create the Directory Assistance database from the DA50.NTF template. In the Directory Assistance database you define naming rules that associate naming hierarchies with each domain--this allows Notes to search only Public Directories of domains associated with those naming hierarchies when resolving the name of a recipient from another domain. You also use the Directory Assistance database to point to one or more strategically-located replicas of each domain's Public Directory. You then create a replica of the Directory Assistance database on all servers in each domain.

二、设置服务器以使用“目录服务”数据库
创建“目录服务”数据库并将其复制到服务器上之后，请设置服务器以使用该数据库。要设置服务器所使用“目录服务”数据库，请将服务器上该数据库复本的文件名称添加到服务器主 Domino 目录中的“服务器”文档的“‘目录服务’数据库名称”域中。
使用管理进程自动将“目录服务”数据库文件名称添加到多个“服务器”文档中（管理进程将创建“设置‘目录服务’域”请求以添加文件名）。或手动将“目录服务”数据库文件名输入“服务器”文档中。
使用管理进程将“目录服务”数据库文件名称添加到多个服务器文档中
要使用管理进程将“目录服务”数据库文件名称添加到多个服务器文档中，请执行下列操作：
1. 确保已经完成下列操作：
创建并复制了“目录服务”数据库。
在 Domino 目录的 ACL 中具有“作者”存取级别和 ServerModifier 角色，或具有“编辑者”存取级别，此 Domino 目录为要添加文件名的目录。
已设置了管理进程。
2. 从 Domino Administrator 中，单击“配置”附签。
3. 在“使用目录在”旁选择 Domino 目录的管理服务器。
4. 在左侧窗格中，展开“服务器”“所有服务器文档”。
5. 为所有为“目录服务”数据库使用相同文件名的服务器选择“服务器”文档。每个文档旁都将出现一个选中标志。
6. 选择“操作”“设置目录服务信息”。
7. 输入赋予这些服务器上的“目录服务”数据库的文件名称，如 DA.NSF。如果“目录服务”数据库位于数据目录的子目录下，请在名称中包含该子目录相对于数据目录的路径，例如，DIRECTORIES\DA.NSF。
8. 单击“确定”。
9. 看到提示“请求已被提交”的对话框时，再次单击“确定”。
10. 使用 tell adminp process interval 命令强制处理“设置目录服务域”请求，或等待管理进程按照时间间隔在下一次处理请求时进行处理。
11. 将修改过的 Domino 目录复制到要使用“目录服务”数据库的服务器上。
12. 重新启动服务器，以使这些服务器在其“服务器”文档中检测到“目录服务”数据库文件名。
13. 继续完成下列两个过程或两者之一：
为 Domino 目录创建“Directory Assistance”文档
为远程 LDAP 目录创建“Directory Assistance”文档
手动将“目录服务”数据库文件名输入“服务器”文档
1. 请确保已经完成下列操作：
创建并复制了“目录服务”数据库。
在 Domino 目录的 ACL 中具有“作者”存取级别和 ServerModifier 角色，或具有“编辑者”存取级别，此 Domino 目录为要添加文件名的目录。
2. 从 Domino Administrator 中，单击“配置”附签。
3. 在“使用目录在”旁选择需要修改 Domino 目录的服务器。
4. 在左侧窗格中，选择“服务器”“所有服务器文档”。
5. 选择特定的“服务器”文档，然后单击“编辑服务器”。
6. 在“基本”附签上“目录信息”区段的“‘目录服务’数据库名称”域中，输入赋予此服务器上“目录服务”数据库复本的文件名，例如，DA.NSF。如果“目录服务”数据库位于数据目录的子目录下，请在名称中包含该子目录相对于数据目录的路径，例如，DIRECTORIES\DA.NSF。
7. 单击“保存并关闭”。
8. 如果所更改的 Domino 目录不是指定了“目录服务”数据库文件名的服务器上的复本，请将此更新过的 Domino 目录复制到该服务器上。
9. 重新启动服务器，以使该服务器现在可以在其“服务器”文档中检测到“目录服务”数据库文件名。
10. 继续完成下列两个过程或两者之一：
为 Domino 目录创建“Directory Assistance”文档
为远程 LDAP 目录创建“Directory Assistance”文档
另请参阅
设置目录服务
目录服务

三、为 Domino 目录或扩展目录编目创建“Directory Assistance”文档
要为 Domino 目录或扩展目录编目设置目录服务，请按下列步骤在“目录服务”数据库中为该目录创建“Directory Assistance”文档：
注意 不要为精简目录编目创建“Directory Assistance”文档。
1. 确保您已了解“目录服务”的服务和概念。
2. 确保已创建并复制了“目录服务”数据库，且已设置服务器使用它。
3. 从 Domino Administrator 中，选择“文件”“打开服务器”，然后选择已经设置为要使用“目录服务”数据库的服务器。
4. 单击“配置”附签。
5. 在左侧窗格中，展开“目录”“目录服务”。如果看到“服务器错误：文件不存在”，则说明在步骤 3 中选择的服务器未设置为使用“目录服务”数据库。
6. 单击“Add Directory Assistance”。
7. 在“Basics”附签上，填写下列域：
域
输入
Domain type
选择 Notes。
Domain name
与目录关联的 Domino 网络域的名称。如果由于目录是手动创建（而不是通过服务器安装创建）而导致它不与 Domino 网络域关联，请为其创建一个唯一的网络域名称。有关详细信息，请参阅目录服务和网络域名称主题。
Company name
（可选）与此目录相关的公司的名称。多个“Directory Assistance”文档可以使用同一个公司名称。
Search order
（可选）一个数字，它将影响服务器对此目录和“目录服务”数据库中配置的其他目录的相对搜索顺序。有关详细信息，请参阅命名规则与目录搜索顺序的关系主题。
Make this domain available to
选择下列两个选项或二者之一：
“Notes Clients and Internet Authentication/Authorization”
“LDAP Clients”
选择“Notes Clients and Internet Authentication/Authorization”可将该目录用于 Notes 邮件寻址、Internet 客户机验证或在数据库授权时查找群组成员。缺省情况下，将启用此选项。要阻止服务器将目录用于这些服务，请不要选择此选项。
如果在“Domain name”域中指定的网络域与使用目录服务的服务器的 Domino 网络域（主网络域）相同，则即使不选择此选项，服务器也会自动地将该目录用于这三种服务。
选择“LDAP Clients”可使服务器上运行的 LDAP 服务在处理 LDAP 请求时搜索该目录。缺省情况下，将启用此选项。要阻止 LDAP 服务搜索该目录，请不要选择此选项。
有关详细信息，请参阅“目录服务”服务主题。
Group authorization
选择下列选项之一：
“Yes”，可在数据库授权时在目录中搜索群组的成员。同时还必须选中“Make this domain available to: Notes Clients and Internet Authentication/Authorization”。
“No”（缺省），在数据库授权时禁止在该目录中搜索群组的成员。
不必启用“Trusted for Credentials”规则。
请仅在“目录服务”数据库的一个“Directory Assistance”文档（Notes 或 LDAP）中启用此选项。
如果在“Domain name”域中指定的网络域与使用目录服务的服务器的 Domino 网络域（主网络域）相同，则即使对此选择了“No”，服务器也将自动使用该目录查找用于数据库授权的群组。
有关详细信息，请参阅数据库授权的目录服务和群组查找主题。
Enabled
选择“Yes”，将为此目录启用目录服务。

8. 单击“Naming Contexts (Rules)”附签，为要定义的每个规则填写下列域。缺省情况下，当“Trusted for Credentials”设置为“No”时会启用全星号规则。
域
输入
N.C. #
描述目录中的名称的命名上下文（规则）。有关详细信息，请参阅目录服务和命名规则主题。
Enabled
选择下列选项之一：
“Yes”，启用规则
“No”，禁用规则
Trusted for Credentials
选择下列选项之一：
“Yes”，服务器可以使用此目录中的证书验证目录中的专有名称与此规则对应的 Internet 客户机。
“No”（缺省），禁止服务器使用此目录验证专有名称与此规则对应的 Internet 客户机。
有关详细信息，请参阅可信任的命名规则主题。
如果在“Basics”附签的“Domain name”域中指定的网络域与使用目录服务的服务器的 Domino 网络域（主网络域）相同，则即使不选择此选项，服务器也会在验证客户机时信任目录中的所有用户名。

9. 单击“Replicas”附签。使用“Database links”域或“Replica#”域指定服务器要使用的目录的复本。如果在“Replica#”域中输入了值，目录服务将忽略在“Database links”域中输入的所有值。
要设置目录服务以使用群集故障转移来查找目录的可用复本，请在群集内仅指定该目录的一个复本。
有关故障转移的详细信息，请参阅 Domino 目录或扩展目录编目的目录服务和故障转移主题。
域
输入
Database links
对于要指定的每个复本，请执行下列操作：
打开目录的复本，然后选择“编辑”“链接式拷贝”“数据库链接”。
选择“Database links”域，然后选择“编辑”“粘贴”。
使用数据库链接可能会延迟服务器的启动过程。重新启动使用目录服务的服务器时，服务器任务将从链接所指的远程服务器上检索数据库信息。仅当链接所指向的服务器始终可用时才应使用数据库链接。
Replica#
目录复本的服务器名称和文件名，例如：
服务器名：Mail1/West/Acme
Domino 目录文件名：EASTNAMES.NSF
请在指定的每个复本旁选择“Enabled”。

10. 单击“Save&Close”。
另请参阅
在“Directory Assistance”文档中指定 Domino 目录或扩展目录编目的本地复本的快捷方式
设置目录服务