Domino-ldap配置使用.docVIP

图解使用Domino6.5.4建立LDAP服务器的过程 Howwa@ 2008-3-25 运行环境：（1）Domino域名是develop；（2）Domino组织名是develop；（3）Domino服务器名是Dominoserver1/develop，其Internet主机名为，IP地址是8；（4）Domino服务器安装的是企业版；（5）Domino管理员帐户是Admin；（6）服务器操作系统是Windows XP 专业版。 为配置工作的顺利，如果服务器上启用了windows防火墙，注意要开放389端口。如果启用了防病毒软件的监控功能，应禁止防病毒软件监控389端口。 总体上讲，使用Domino建立LDAP服务器主要有两大步：第一步是启用、配置LDAP服务，第二步是配置Domino目录服务。 本文仅仅是入门性质的文章，Domino LDAP配置的具体细节，请参考Domino Administrator帮助中的“目录服务”一节。本人最近刚刚研究Domino LDAP，由于对帮助文档理解得不够准确，所以本文可能有不准确的地方，还望请阅读者谅解。 本文包括四部分： 一、启用LDAP服务，配置LDAP服务 二、创建Domino目录服务数据库，配置Domino目录服务文档 三、设置“全局网络域” 四、测试LDAP服务是否正常提供服务  一、启用LDAP服务，配置LDAP服务 （一）在Domino服务器notes.ini中增加LDAP任务 编辑notes.ini文件，增加LDAP任务。 重新启动Domino。可以在控制台看到与LDAP相关的信息。 打开Domino Administrator，可以看到视图中增加了LDAP相关的视图。 提示：缺省 LDAP 服务配置无需修改便可工作，您也可以根据需要进行定制。关于定制，请看下述“定制对目录的匿名 LDAP 有哪些信誉好的足球投注网站权限” （二）设置LDAP的端口号 （三）配置LDAP的Internet站点参数 如果Domino服务器启用了“从‘服务器＼Internet站点’文档加载Internet配置”（如下图）， 则需要在“Internet站点”中配置LDAP的Internet站点参数，以便Internet客户端访问LDAP服务（否则，请在Domino服务器文档的“端口”—“Internet端口”—“目录”，以及“安全性”中配置相关参数）。 确认无误后，点击“保存并关闭”按钮，保存设置。 （四）定制对目录的匿名 LDAP 有哪些信誉好的足球投注网站权限 如果出现如下提示窗口，请点击“是”。 否则，请点击“编辑LDAP设置”按钮。 一般来讲，默认配置已经够用了，不需要进行额外配置。 可以在以上所示的视图中，对LDAP服务的有关参数进行修改。 一般情况下，在更改设置之后无需重新启动 LDAP 任务或 Domino 服务器，因为缺省情况下，每隔3分钟该任务就会自动检查设置更改。可以使用 NOTES.INI 设置 LDAPConfigUpdateInterval 来更改 LDAP 服务检查其设置更改的间隔。 二、配置Domino目录服务 Domino服务器必须有“目录服务”数据库才可以提供目录服务。这一步主要有：（1）从 DA50.NTF 模板创建“目录服务”数据库。（2）将“目录服务”数据库文件名添加到Domino服务器的“Domino 目录服务器”文档的“‘目录服务’数据库名称”域中。（3）在“目录服务”数据库中创建“Directory Assistance”文档，用来描述特定目录以及如何使用该目录，并定义如何连接到该目录以及如何查找用于故障转移的备用复本。 （一）创建“目录服务”数据库 打开Domino Administrator，新建“目录服务”数据库 “确定”后，新建的数据库将被打开，请关闭它。 （二）设置Domino服务器以使用“目录服务”数据库 在“基本”标签下，找到“目录信息”区段的“Directory Assistance数据库名称”域。 填入刚才创建的“目录服务”数据库的文件名da.nsf。保存并关闭。重新启动Domino服务器，以使该服务器可以检测到“目录服务”数据库文件名。 （三）为 Domino 目录创建“Directory Assistance”文档 保存后，建议重新启动Domino服务器。 三、设置“全局网络域” 如果已经设置过“全局网络域”，此步可略过。启动Domino Administrator。 确认无误后，点击“保存并关闭”按钮。  四、测试LDAP服务是否提供服务 为确保以上所有配置生效，请关闭Domino服务器,，重新启动Domino服务器。 （一）启动Outlook Express，创建Outlook Express目录帐户 返回“Internet帐户”窗口，可以看到新建的帐户。点击“