计算机专业教材-第4章Domino目录服务（二）.pdfVIP

下载 第4章 D o m i n o 目录服务 在本书里我们将详细介绍目录及它在 R 5 中的应用。 首先，我们将对目录、D o m i n o 目录、D o m i n o 目录的新特性以及新功能作一个介绍。然后， 我们将讲述如何在L D A P （轻量目录访问协议）客户端下使用D o m i n o 目录。 在其他章节中，我们将阐述如何用 Microsoft IIS 做为Domino 的H T T P 服务器，以及在 Wi n d o w s N T操作系统中使用单一登录功能。 在目录这一章节中讲到的一些内容实际上是非常概括的。它们阐述的一些问题与多目录 相关。你可以从中获得一些提示，比如应采用怎样的目录策略以及使用基于多目录的系统和 程序时不需被所有系统认证需要做哪些操作等等。 4.1 目录和单一登录 实际上，目录和我们后面介绍的单一登录（ Single Sign On 简称S S O ）功能是有密切联系 的。在分布式计算环境当中，用户往往需要登录到许多不同的系统中，并使用不同的应用软 件。每个系统均可能需要用户正确地输入他们的用户代号（ User ID ）和密码（P a s s w o r d ）。 单一登录可使每个用户只需被网络认证一次便可以访问该网络中所有授权的网络资源， 而不需要其他附加的认证。 使用单一登录功能可以获得以下好处： 1. 管理更简单 阻碍大多数单一登录工具的使用的主要原因是他们与操作系统绑在了一起。这样就由于 需要执行特殊任务而加重了管理员的负担。 2. 更好的管理控制 所有的网络管理信息存储在一个单一的仓库（管理目录）里。这意味着存在一个存储着 每个用户权限的单一的、权威的列表，它允许管理员改变每个用户的权限并确保这个改变的 结果传播至整个网络。 3. 提高用户的效率 用户不再需要多次登录，也不需要记住多密码以获得不同系统中的资源。这对一个经常 会忘记密码的人是非常好的。要做到这一点，一种可行的方法就是用一个主密码去解开所有 其他的密码。市面上的一些单一登录（ S S O ）解决方案就是以这种方式工作的。 4. 更好的网络安全性 所有的单一登录（ S S O ）方案都可以提供安全认证和对用户访问网络资源的过程进行加 密。这些方案减少了多密码所造成的潜在的安全缺陷。这也使使用智能卡去存储用户的验证 字和认证标志成为可能。 第4章 D o m i n o 目录服务 4 7 下载 假如每个操作系统和应用程序都有它自己的一套机制，该机制使用专有目录来维护系统 的安全信息。那么对一个公司来说，要维护和管理这些系统，就需要有多服务器、多应用程 序、多平台和客户端。这将是很难办到的，如图 4 - 1所示。 目录 用户 目录 应用程序 目录 操作系统 目录 * 客户和企业 * 访问控制 * 单一登录 * 验证字 * 支持目录服 * 产品和服务 * 目录同步与 务的应用程序 管理 图 4-1 最终可能是将会使用一个企业目录去存储所有用户的信任信息、组信息及系统特殊的设 置信息以及访问控制列表。 在第4 .