Indi.Office管理员手册.doc

中国领先的办公及管理自动化软件与服务提供商DCI.Indi.Office V4.3办公自动化系统管理员手册北京慧点科技开发有限公司2007年 12月目 录1.1 编写目的31.2 开发单位31.3 术语32 产品概述32.1 用途摘要32.2 系统结构62.2.1 网络体系结构61 Jhj62.2.2 硬件环境72.2.3 软件环境72.3 应用软件说明72.3.1 系统的组织72.3.2 系统的结构92.3.3 系统的特性102.3.4 基本数据流图113 安装与初始化说明113.1 Domino系统安装说明113.1.1 系统环境命名规则113.1.2 系统环境的部署153.2 应用系统安装说明203.3 系统管理使用说明203.3.1 用户管理203.3.2 管理引擎413.3.3 期刊管理483.3.4 模板管理513.3.5 配置中心533.3.6 安全审计库56引言1.1 编写目的编写管理员手册的目的是向用户方管理员及有关操作人员提供IndiOffice4.3软件系统及其运行环境的说明，以及安装配置说明。1.2 开发单位北京慧点科技开发有限公司，企业应用事业部产品发展部。1.3 术语序号术语或缩写词说明性定义1多应用可以支持安装多套OA系统2分布式布署将系统分布在不同地方3多服务器由多个Domino服务器构建起的网络结构4级联授权上级节点建立下级节点并分配管理员。每级管理员只能管理本节点直属用户。2 产品概述2.1 用途摘要慧点办公自动化系统旨在帮助企业实现动态的内容和知识管理，使企业每一位员工能够在协作中不断获得学习的机会和进步。即以知识管理为核心，基于符合Internet/Intranet标准的办公自动化。知识管理可以帮助企业解决知识共享和再利用问题。知识管理是一个系统工程，目标是帮助企业发现潜在知识、定位拥有专门知识的人、传递知识、有效利用知识。不仅模拟和实现了工作流的自动化，更模拟和实现了工作流中每一个单元和每一个工作人员运用知识的过程，提高了整个企业的运作效率，进而提高了企业的核心竞争力。 技术优势慧点办公自动化系统采用了Lotus Domino/Notes作为系统的支撑平台，Lotus Domino/Notes 是一个典型的群件和交互式的Web服务器。选择Lotus Domino/Notes作为应用系统平台可以满足企业的信息管理系统的所有需要，可以达到如下效果： Lotus Domino文档数据库可方便的进行文字资料数据的存储和处理，所以非常适合处理办公系统中文件、电子刊物。 Lotus Notes Mail系统可以搭建企业通讯平台。 较高的性能价格比。Lotus Domino集文档数据库、Web Server、Mail Server等为一体，给用户带来增值服务。 企业办公系统、业务系统之间数据方便地传递。 便于在公司实现无纸办公、高效办公、移动办公。 减少系统维护人员的工作量，集中体现在对外信息发布（Web）系统的数据更新，可以方便地实现，不需要修改或重新制作主页。采用纯浏览器方式设计系统慧点办公自动化系统是采用纯WEB方式B/S结构设计系统的，其区别于基于Notes端C/S结构的设计优势在于： 大幅度降低系统建设成本 大幅度降低系统的维护成本 使得“小马拉大车”成为可能采用“组件框架”的系统架构技术在总结工程实践的基础上，这里我们提出了先进的办公自动化系统的架构技术 “框架+组件”的件架构。图1所示的为传统的软件开发方式。图1传统办公自动化系统的体系架构传统软件的开发是孤立的，开发一个软件需要进行从底层到用户界面全部的工作，代码利用率很低，而且在添加功能、部署新的应用时难以与旧系统融合，不容易进行系统扩展。图2所示为我们提出的新的平台架构示意图，我们将在硬件平台、操作系统和数据库等系统平台之上开发出一个开放的、易于扩展的应用体系框架。它包含具体应用的通用功能和统一的用户界面，提供标准的接口和灵活的配置功能。用户在此应用平台的基础上可以自己开发相应的模块，这种组件模块将能很容易加入到总体框架之中，这使得用户可以将自己的应用和办公系统方便地集成在一起，通过简单的配置部署成适合自己的系统，易于再扩展，从而保护已有投资。图 2 慧点科技办公自动化系统架构动态WWW技术 完全基于浏览器的可定制工作流工具我们在国内率先推出了完全基于浏览器的可定制工作流工具，管理员在浏览器端便可以方便地实现对工作流的定制，这将大大方便公司IT部门对系统的维护工作量，提高系统的可用性和扩展性。 动态权限分配和加载系统的权限配置将由管理员在浏览器端动态进行分配，不需任何编程便可实现对公司内部人员导航、部门机构变化所带来的改动。与其他系统的紧密集成我们在过去的多个项目中根据用户的需求，采用多种不同的方式实现了在Lotus Domino中对关系型数据库的访问，在和关系型数据的连接方面积累了大量的经验，目前最为成熟和实用的是采用JSP的连接方式处理和关系型数据库的连接。图4所示为方案的具体技术实现。基于Domino的办公自动化系统基于关系型数据库的业务系统Domino应用服务器Domino应用服务器1 Jhj JSP图 4 JSP接口方案2.2 系统结构2.2.1 网络体系结构（1）网络结构系统网络结构是树型的，由总部下属下属的下属可以继续望下扩展。（3）内部网结构内部网络结构是典型的局域网的网络结构，只要可以访问内部网络的服务器（安装了IndiOffice系统）就行，无论是星型，网型，线型都可以。（4）网络协议主要使用的网络协议是TCPIP协议，服务器、客户端都必须安装此协议。（5）系统安全体系（6）其它2.2.2 硬件环境硬件要求服务器端客户端CPU最低P3 1G以上，由用户量而定赛扬667以上内存最低512M以上，建议2G以上128以上硬盘空闲硬盘2G以上，和用户量等有关500M以上2.2.3 软件环境安装要求服务器端客户端操作系统Windows 2000 Server、 Windows 2003 Server、Linux、OS400（其他平台的Domino相应版本，未经严格测试）Windows 2000 Professional SP4、Windows XP SP2网络应用系统软件Indi.OfficeV3系统建议采用IE6.0以上浏览器（IE5 可用于大多数客户端）Office2003（Office2000,OfficeXP未经严格测试）网络安全软件建议Norton服务器版建议Norton客户端相关软件IBM Lotus Domino R6.5IBM Lotus Domino R7.0Outlook网络协议TCP/IPTCP/IP2.3 应用软件说明2.3.1 系统的组织模块类别模块文件模块名称数据库所在路径个人邮箱/个人事务mail6.ntf(mail7.ntf)邮箱模板/userregist.ntf用户密码维护/apppersontasks.ntf待办事宜/appfinishedtasks.ntf办结事宜/app办公信息ldxx.ntf领导信箱/appLdjb.ntf领导交办/apphasten.ntf催办提醒/appflowdef.ntf流程定义/appfwgl.ntf发文管理/appswgl.ntf收文管理/appsignature.ntf签名库/app公共信息video.ntf视频点播/appdoccentertmp 文档中心/appdocmanage文档中心模板/appbbs.ntf讨论区/appgarden.ntf讨论区分类模板/app/bbsaddressbook.ntf通讯录/indisharegraphic.ntf地理信息/appoutmanage.ntf外出管理/apprules.ntf规章制度/applyb.ntf留言簿/apprexian.ntf电脑热线/app通用审批ioboard.ntf公告栏/indintfmemorabia.ntf大事记/indintfxwdt.ntf动态新闻/indintfldgzap.ntf领导工作安排 /apphygl.ntf会议管理/indintfbookmanage.ntf图书管理 /indintfwpgl.ntf物品管理/indintfcarmanage.ntf车辆管理/indintftylc.ntf通用流程（流转类）/indintftyfb.ntf通用流程（发布类）/indintftylctj.ntf通用流程统计/indintf系统管理gwpz.ntf公文配置表/indishareoaresource.ntfOa资源库/indishare /appshjdx.ntf手机短信中心/indishareusercheckpoint.ntf单点验证/indishareaddresstree.ntf公共地址树/indisharemsgengine.ntf消息引擎/indishareappmap.ntf应用映射表/indisharedealmail.ntf处理邮件/indishareIndinames.ntf通用用户信息/indishareusermanager.ntf用户管理/appmgrengine.ntf管理引擎/appoamyfavour.ntf我的最爱/appdomcfg.ntfdomcfg/office.ntf办公自动化系统/indishareOaconfig.ntf配置中心/indisharestatcenter.ntf统计中心/app网站管理sitesearch.ntf站点搜索模板/appsitemaster.ntf网站管理模板/apptpxw.ntf图片新闻模板/appwsdc.ntf网上调查模板/appdzqk.ntf电子期刊管理/appqkmb.ntf电子期刊模板/app人力资源管理RecruitMgr.ntf招聘管理模板/apppowerhr.ntf人力信息模板/app2.3.2 系统的结构 子系统-用户管理由于IndiOffice4.0是集团企业版，支持多服务器，多应用的分布式布署，所以在用户管理和部门管理上进行了改造，由用户管理提交申请，由注册节点管理员进行集中注册，人员权限也是由注册节点管理员进行级联授权，由分节点管理员进行管理。管理中心的管理库是共享的，每个服务器都有他的复本，这样就保证了用户的唯一，可快速查询和进行注册同名查询。 子系统管理引擎管理引擎主要管理每个应用的导航权限，导航由安装自动生成。 子系统管理中心管理中心是构造分布式系统的核心。他存储了注册节点、管理节点、用户、应用映射、单点验证、地址树、消息引擎的数据。这些数据是共享数据，不允许直接修改，要由每个应用的用户管理或者在安装时进行修改。管理中心的数据库主要有：通用信息库(存储注册节点、管理节点、用户信息)、办公自动化系统（主要实现用户登录的转向）、单点验证（存储单点验证信息）、公共地址树（存储一个地址树）、消息引擎（单点验证的转发机制）、应用映射（存储应用库与应用名的对应关系和其他信息）。2.3.3 系统的特性 强大灵活的工作流引擎结合实际应用不断完善的工作流引擎，能够适应各种复杂的业务需求，帮助用户高效的完成工作；支持分布式的公文配置、灵活的流程定义、灵活的条件分支、灵活的撤文、灵活的表单效果、灵活的通用流转。 强大的知识管理IndiOfficeV4知识管理提供知识多分类存储和检索、知识门户、多级权限控制等功能，为知识的共享、流动搭建有效的平台，全力出击，为企业带来价值最大化。 超强统计分析提供7大类共26项统计分析功能，为统计决策、绩效评估提供全面的数据收集和分析；通过首页、个人工作台、待办、邮件、短信、PDA等多种方法全方位实现信息提醒和推送，提高工作效率。 更稳定更安全基于更加稳定的ND7平台，经过6个版本的迭代和内部测试，确保产品的稳定性；加强了用户登录、公文删除、文档访问的记录，进一步提高了安全性。 速度更快针对大用户量进行了优化，关键性能参数有了显著的提升。地址树改进使得同压力同配置下可以支持的用户数提高了5倍；地址树的平均显示速度提高了7倍；后台地址树的生成速度提高了1020倍；用户拼音排序计算提高了13倍； 新myview在大数据量数据的库中显示速度比旧V3.2的myview提高了40%。 丰富的集成组件GoCom融合信息平台、PDA与Citrix的结合 帮助用户随时随地移动办公；通用的档案系统数据接口、安全的电子印章、iOA的集成支持、与SAP的合同审批的集成尝试都展现了随需应变的集成能力。 分布式+集团型对集团型企业的支持更加稳健有力，可以支持单服务器和多服务器，单应用和多应用、单机和双机等多种网部署模式，并能灵活的合并和拆分；对3.0系列版本有很好的向前兼容能力，并且可以多版本并存运行。2.3.4 基本数据流图3 安装与初始化说明安装分为Domino服务器安装和应用系统安装。3.1 Domino系统安装说明3.1.1 系统环境命名规则 域的命名生产域，开发/测试域和外部网络域的命名规则如下：域域名格式组织名格式工作域ZSZCJZSZCJ开发/测试域ZSZCJ_DEVnnZSZCJ_DEVnn外部网络域ZSZCJ_EXTnnZSZCJ_EXTnn 服务器的命名Domino服务器的命名规则包括： 服务器的CommonName命名规则 服务器ID文件命名规则服务器命名采用层次命名的方式：服务器名/Server/ZSZCJ所有的服务器采用统一的验证层次使得服务器的集中管理和注册更加方便。服务器的CommonName命名规则如下图所示。服务器所在城市代码（2位）功能代码序号（1-9，保留扩展）(Domino服务器)服务器名定长，为7个英文字母或数字。序号跟功能代码相关，功能代码一样的服务器扩展时，顺序号增加一。如：BJMA01服务器功能代码如下：服务器类型代码邮件服务器ML应用服务器AP同时具有邮件和应用功能的服务器MA中心服务器（Hub Server）HUDomino Web服务器(WWW Server)WSDomino 网关服务器(Gateway Server)GW服务器ID文件名为英文，扩展名为sid。如：BJMA01.sid注意：如果发现所注册的服务器有重名的，则将序号加一 验证字命名验证字的命名规则包括：验证标识符文件名采用英文，文件扩展名为：cid。所有服务器将在唯一的一级组织单元OU1“Server/ZSZCJ（server.cid）下注册。注意：在对各分局支局进行验证字命名后需与应用映射表相对应；验证字名字和格式验证字ID文件名示例根验证字工作根（ZSZCJ）开发根（ZSZCJ_DEVnn）外部根（ZSZCJ_EXTnn）ZSZCJ.cidZSZCJ_DEVnn.cidZSZCJ_EXTnn.cidZSZCJZSZCJ_DEV01ZSZCJ_EXT01服务器验证字ServerServer.cidServer/ZSZCJ用户验证字*（新方案）对于总局和分局，所有直属员工都使用一个验证字总局：/总局/总局/ZSZCJ分局：/分局/分局/ZSZCJ支局：/支局/分局/ZSZCJOu1+所属分局名称.cidOu2+所属支局名称.cid例如：/宁波分局/宁波分局/ZSZCJou2宁波.cid/ou1宁波.cid/镇海支局/宁波分局/ZSZCJou2镇海.cid/ou1宁波.cid以宁波分局为例，它下属两个支局：镇海和北仑，则宁波分局总共需要有三个验证字：/宁波分局/宁波分局/ZSZCJ/镇海支局/宁波分局/ZSZCJ/北仑支局/宁波分局/ZSZCJ 命名网络命名由于所有服务器在同一个命名网络中，所以所有服务器的命名网络都采用ZSZCJDNN0 用户命名用户的命名规则包括： 用户名命名规则 用户的简称命名规则 用户的邮箱文件命名规则 用户的ID文件命名规则以下为用户名命名规则：用户简称不能出现重名，如果发现则：姓名拼音全拼+序号；如：wanggang01用户的个人邮箱命名与用户简称相同。用户个人邮箱文件的扩展名为.nsf；用户的ID文件命名与用户名相同。用户ID文件的扩展名为.id；用户命名命名规则示例用户名用户的中文姓名王刚用户ID中文姓名的全拼wanggang用户的邮箱文件中文姓名的全拼wanggang.nsf用户的ID文件中文姓名的全拼wanggang.id 群组命名管理员群组包括系统的管理员，主要用于服务器的存取控制设置，公用通讯录的存取控制和管理维护，用户和服务器的管理等。A. 管理员群组的命名使用英文，格式为：#Admin 城市代码B. 加上#以区别于普通群组；例如：#Admim BJ，#Admim SH等。为了简化群组管理，可以在群组管理中使用嵌套。#Admin FENJU是所有分局管理员的集合，包含所有分局管理员群组，如下图所示：3.1.2 系统环境的部署 在临时服务器上注册新服务器所需的组织、组织单元组织：ZSZCJnnzszcjnn.cid网络域：ZSZCJnn组织单元：/Server/ZSZCJnnServer.cid服务器：BJAP01/Server/ZSZCJnnbjap01.sid默认密码：所有用户为：password所有验证字为：1234567 安装配置第一台服务器u 使用前面所注册的组织验证id来配置第一台server；u 创建已存在的验证字文档；即：0=ZSZCJnn从组织验证id中，重新拷贝公用秘钥到它的验证字文档中；为验证字/Server/ZSZCJnn创建验证字文档，并把公用秘钥拷贝进去；u 确定各组织的等价名语言； 重命名第一个用户a) 创建存储验证信息数据库（certlog.nsf）；b) 选择该用户进行重命名；c) 执行admin4.nsf数据库，切换到name move request视图，选择complete move for selected entries.d) 加速进程操作；在控制台执行tell adminp process all，可多次执行改命令；注释：在重命名之前，首先注册相应的组织单元（OU1和OU2）假设第一个服务器为总局的服务器，则可以建立组织单元；如下：OU1：/总局/ZSZCJnnou1总局.cidOU2：/总局/总局/ZSZCJnnou2总局.cid注意：从现在开始，所有的验证字都需要支持登记语言，并且整个系统的所有验证字都必须在总局统一注册。 创建管理员组所有的管理员组都需要在第一个服务器（总局服务器）上注册。u 总局管理员组：#Admin ZSZCJ（仅包含总局的管理员，他们可以管理整个系统中的所有服务器、所有用户）。u 所有分局管理员组：#Admin FENJU（其成员为所有各个分局的管理员组）u 各分局管理员组：#Admin 分局拼音简写（其成员改分局管理员） 通讯录（names.nsf）存取控制设置序号用户用户类型存取级别角色备注1-Defalut-为确定读者无2Anonymous为确定不可存取者无3#Admin FENJU个人组作者GroupCreatorNetCreatorUserCreator作者，具有必要的角色，使其可以注册用户，修改自己注册的用户文档、修改自己负责的服务器文档4#Admin ZSZCJ个人组管理者全部管理员5LocalDomainServers服务器组管理者全部6OtherDomainServers服务器组读者无 注册组织单元u 所有的组织单元都需要在第一个服务器（总局服务器）上注册。u 注册将要添加分局管理员用户所需的各级组织单元（即ou1和ou2）；u 组织单元的命名格式按命名规则执行；u 设置等价名语言；例如：/上海分局/ZSZCJnn ou1上海.cid/上海分局/上海分局/ZSZCJnn ou2上海.cid 注册附加服务器u 所有服务器都需要在第一个服务器上注册。u 所有要注册的服务器验证者标识符都应选择：server.cid（/Server/ZSZCJnn）来验证；u 在注册服务器时将写入域名、命名网络域名、全局管理员组（即总局管理员组）、本地管理员组（分局或者支局的管理员组）具体设置：标题值基本Domino服务器名称根据服务器命名规则来命名（如：SHAP01）口令为空Domino网络域ZSZCJnn管理员#Admin ZSZCJ其他Domino服务器标题所在分局（支局）名称 （如：上海分局应用服务器）网络 ZSZCJDNN01本地管理员#Admin XXXX （该局管理员组 如：#Admin SH）服务器标识保存取消在通讯录中，保存在文件中设置标识符文件文件名为服务器名称，扩展名为.sid （如：shap01.sid）例如：SHAP01/Server/ZSZCJnn 复制统一在总服务器创建已注册服务器的连接复制文档；具体设置如下：列别标题值基本选择类型局域网源服务器一般为默认值即可（即总局server）使用端口TCPIP使用优先级一般目标服务器需复制的server名称（要层次结构）源/目标网络域ZSZCJnn可选的网络地址目标server所使用的Id地址复制/邮递复制类型拉入推出复制文件/目录Names（通讯录）；admin4（管理请求）；appmap（应用映射表）；addresstree（地址树）；indinames(用户信息) 复制时间限定30邮递任务邮件邮递待发邮件数达到1（待发邮件）安排连接时间00:00-23:59重复间隔60注：未设定值将取系统默认值即可； 安装配置附加服务器u 在安装配置附加服务器之前，需要先在总服务器用相应的组织单元为目标服务器注册该局管理员用户，并把他加到相应的管理员群组中；u 总局管理员分发id：验证id文件；（ou2上海.cid 即 /上海分局/上海分局/ZSZCJ_DEV01）、服务器id(shap01.sid 即 NBMA01/Server/ZSZCJ_DEV01)、管理员id(shadmin.id )u 分局的管理员安装Domino后，利用服务器sid来配置分局的服务器，并启动之。u 分局的管理员安装Notes后，利用其管理员id来配置Notes客户端注意：并且所有的验证id文件都放在目标服务器的根目录下；0 修改服务器一些设置标题域值基本管理员#Admin ZSZCJ, 当前服务器名称（如：HBMA02/Server/ZSZCJ_DEV01）, 所在分局管理员组（如：#Admin HB）服务器标题所在局名称安全性创建数据库副本#Admin FENJU, #Admin ZSZCJ, LocalDomainServers允许使用监视器#Admin ZSZCJ从浏览器管理服务器#Admin ZSZCJ允许运行个人代理*/ZSZCJnn运行受限制的LotusScript/Java代理*/ZSZCJnn运行无限制的LotusScript/Java代理LocalDomainServers运行有限制的Java/Javascript/COM*/ZSZCJnn运行无限制的Java/Javascript/COMLocalDomainServers端口（Notes网络端口）端口TCPIPNotes网络ZSZCJDNN01网络地址改服务器所在的IP地址启用启用Internet 协议（HTTP）主页 URL/mainpage.nsf/openmainpage?openagent会话验证单服务器管理管理员所在分局管理员组3.2 应用系统安装说明参见Indi.Office4实施安装配置手册知识管理 管理员手册3.3 系统管理使用说明3.3.1 用户管理 功能描述Indi.Office4.3的用户管理模块适应对用户进行分布式的管理。虽然在部门树上显示的部门可能对应于多个服务器上的应用，但是在任何一个服务器上打开用户管理模块，看到的数据都是一样的，只要有足够的权限就可以管理相应的数据，对其他部门没有权限的管理员可以以只读方式查看信息。注：用户可能看到部门树中部门名分两种颜色显示：灰色代表不在当前用户管理范围内的部门，但是当前用户仍然可以查看这些部门下的部分信息；蓝色代表当前用户可以管理的部门。 操作过程1、 部门信息的设置每个用户都将隶属于某个部门，所以在新建用户之前必须先建立部门信息。图31（1）新建部门根节点（根顶节点）的管理员进入用户管理页面中并选择【部门管理】，并单击【新建】进入新建部门页面，如图32：图32“机构正式名”：是部门的复杂全称；“机构简名”：是在部门树上显示的部门的简称；“机构的系统层次名”：是根据简名系统自动计算的，无需填写。“机构编号”：是系统对已经存在的机构的编号，可以修改。“上级部门”：是在那级部门上注册的新部门，系统会自动提取上级部门的信息。“机构位置”：新建机构在此部门中的位置显示。“群组属性”选择：如果选中了“同时创建群组（含下属部门人员）”复选框，提交后系统会为此部门创建一个对应的部门群组，群组成员包含了此部门及其下属部门内的所有用户，群组成员由系统自动维护。如果选中了“同时创建群组（仅直属部门人员）”则群组成员不包含下属部门。“导航属性”选择：如果选中了“同时创建导航（含下属部门人员）”复选框，提交后系统会为此部门创建一个对应的导航设定，导航成员包含了此部门及其下属部门内的所有用户；如果选中了“同时创建导航（仅直属部门人员）” 则导航成员不包含下属部门，并由系统自动维护，如果手动做了修改也会被定时代理的结果覆盖。生成导航设定时如果存在重名，系统会给出提示，但不中断当前操作，仍能创建导航文档，由管理员后来做手动调整。最后点击“保存退出”按钮，这时系统将新建的部门信息保存并且该部门简名将在左边的部门树中显示。（2）编辑部门顶节点管理员可以在【部门列表】信息列表中选择一个要修改的部门进入编辑页面，在该页面上可以更改该部门的信息，修改完信息后点击【保存退出】，更改后的部门信息将在部门信息列表中做出相应的变化，如果更改了部门简名则部门树中也会看到相应的变化。如果更改了部门简名，其子部门及相应的群组需要手动更新：打开子部门文档再重新保存一下才可以看到子部门的层次名的相应变化。部门下的群组也需要用同样的方法才可以更新！图33（3）用户管理节点的升级新创建的部门是普通部门，如果需要可以把它升级为用户管理节点，从部门树中拆离出来管理，具体操作为：在编辑状态下打开一个部门文档，如图34，选中“是用户管理节点”复选框，为此节点选择管理员，点击保存。图34如果此部门所在的服务器是主服务器则修改立即可以生效，如果不是则需要申请用户管理节点编号池，需要等待一段时间，等待时部门文档打开不能编辑，状态为“用户管理节点升级中”如图35所示：图35升级成功后可以看到在可用部门编号对应了三个数字，图36所示， 图36（4）用户管理节点的降级用户管理节点经过安装后升级为应用管理节点，注意这时将不能再降级了！如果需要拆分应用请参看IndiOffice4.0应用拆分说明只有用户管理节点才可以降级成为普通部门。具体操作为：打开一用户管理节点文档,把“用户管理节点”的复选框不选中，点击【保存】，则此节点立即降级为普通部门。降级后的部门文档状态与升级前一样，如图33所示。（5）用户管理节点的编辑对用户管理节点的编辑主要是指对部门文档中“用户管理节点属性”以下部分的编辑，即可以修改管理员以及设置是否缺省显示。（6）部门迁移注册成功的部门，如果需要调整它在部门树中的位置，则可以使用部门迁移功能！部门迁移的具体操作是在部门树上进行的：在部门树上需要迁移的部门名上点击鼠标右键，弹出菜单，如图37，选择“迁移”选项，此时部门名称会变为红色；在用鼠标左键点击目标部门，弹出菜单，如图38，选择想插入的位置，弹出确定对话框，确认后进行迁移，等待系统把部门树重新刷新后，就可以看到部门被迁移成功了，如图39：图37图38图39说明：1、 灰色的部门是没有权限管理的部门，所以不能进行迁移操作。2、 父部门不能迁移到其子部门下！3、 部门不能跨顶节点迁移！4、 如果需要迁移前检查到数据部门数据不符合规定，则给出提示，迁移工作暂停.5、 迁移确认后 重新刷新地址树以确定迁移效果是否正确！6、 解释一下图38的鼠标左键弹出菜单： 插入.之前：是指迁移到目标参照部门的位置“之前”； 插入.之后：是指迁移到目标参照部门的位置“之后”； 插入子部门：是指迁移到目标参照部门下，成为其第一个子部门； 追加子部门：是指迁移到目标参照部门下，成为其最后一个子部门；7、根部门（在图3-9中是慧点科技）的迁移需使用“部门更名工具”。（7）删除部门信息在部门信息列表中选中要删除的部门，点击【直接删除】按钮，确认后即可删除部门。注意以下几种情况部门不能删除：1、 部门下有用户或群组或子部门，则部门不能被删除；2、 是用户管理节点/应用管理节点的部门不能删除；对于不能删除的情况，系统会给出相应的提示！如图310所示：图3102、 用户信息的设置当部门新建完后，管理员就可以添加用户了，在添加用户时必须选择该用户所隶属的部门。当用户被注册成功后就可以用该用户ID 登陆办公系统了。不过，新注册的用户只能看到一些默认的系统模块，为用户的导航定制模块将在手册中管理引擎的说明部分描述。（1）注册用户系统管理员进入用户管理的用户列表下的任何一个视图，点击【新建】按钮进入新建待注册用户页面，如图311：图311依次填写好注册的各项内容(注：其中所属部门选项列出的就是上一步中新建的部门名称信息)，在填写用户信息时要注意各个表单项后面的提示，例如在填写中文姓名不能只输入数字或者用户ID不能输入汉字等等。完成以后点击【保存】按钮，如果当前应用在主服务器上则可以立即注册用户，无需等待；反之则需要等待系统进行单点验证，以保证用户名的唯一性。注册用户时有两种情况需要注意：1、如果用户id在本服务器检测重复，系统给出提示，中断注册；2、当用户系统名检测重复，注册会成功，但是系统把在服务器上同名用户的重复次数在作为后缀加到用户名后作为新用户名；这样的用户名显示在系统中时会被处理再显示，去掉01、02等后缀数字，在显示用户名的地方鼠标悬停会显示全称。（注：为了避免注册时用户ID重复，可以输入用户ID后点击页面上的“检测ID与系统名”按钮，对要新建的用户ID和系统名在系统中进行检查，如果有重复管理员可以更改用户ID或系统名。）为了使得用户注册时，尽量少的占用服务器资源，在4.3的用户管理中，采用了分步注册用户的方法。首先，在配置中心有个配置项，可以设置在创建用户时是立即注册用户还是进入缓存视图，由定时代理注册。如下图3-12所示：图3-12用户管理新建用户后，点击保存，提示如下图3-13：图3-13在【注册中用户】视图，可以看到该用户文档。点击右上角“注册所有用户”可注册所有的用户；选择要注册的用户后，点击下方“注册用户”按钮，可提前注册所选的用户。图3-14注册成功后的用户会在已注册用户列表中显示，管理员打开注册成功的用户信息，可以查看和编辑，如图315所示图315（2）编辑已注册用户信息正在注册和注册未成功的用户信息都不再允许修改了。管理员打开注册成功的用户信息可以再进行编辑，如上图312所示。如果修改了所属部门，如果修改后的部门与原部门在同一个应用中则直接保存，保存后用户将出现在新部门的用户列表中了；如果不在同一应用中，则进行用户迁移。具体参看后面说明。（3）导入notes用户注意：这个功能只能在主服务器上使用！在“部门管理”前的下拉列表框中选择“待导入用户（按应用）”“待导入用户”状态下，会多出三个按钮：“导入用户”，“批导入用户”和“用户同步”。如下图316所示：图316当想将notes客房端注册的用户导入到oa系统中时，就可以通过“导入用户”按钮或者是“批导入用户”按钮来完成。具体的操作过程如下：1、点击“用户同步”按钮，将notes客房端注册的用户信息读到OA系统里面来。2、从客户端导入的用户，如果有多个用户会被安排到同一个部门时，就可以通过“批导入用户”按钮，批量完成导入工作。点击“批导入用户”按钮会出现如图317所示画面： 图317从“请选择导入用户”的“查找”按钮选择将要被安排到同一个部门的用户，再从“请选择用户部门”的“查找”按钮选择一个部门，最后再点击“批导入用户”按钮，这些用户就会被导入到OA系统相应的部门中。从客户端导入的用户，如果这些用户将会被安排到不同的部门时，就需要单独选择部门后，再通过“导入用户”按钮导到部门里。具体操作如下：打开“待导入用户”状态下的某个用户文档，为其选择“所属部门”后，保存退出，然后选中该条文档前的复选框，再点击“导入用户”按钮，这样该用户就会被导到OA系统所选择的部门中去。（注：在执行“导入用户”或“批导入用户”操作后，为保证能在地址树中及时看到这些用户，最好再点击下“刷新”按钮，手工刷新地址树。）（4）用户迁移注册成功的用户想要调换部门时需要用到此功能。具体操作流程如下：1、 管理员打开用户信息文档，为用户重新指定所属部门，如果新部门与原部门相比跨了应用节点，则会显示确认用户迁移页面，如图318所示：图318在用户迁移确认页面上还可以更改迁移的目标部门。点击确认后用户进入等待目标部门管理员迁移确认状态。同时文档转入【待处理用户列表】。打开后如图319图3192、 用户迁移的接收方如果与申请方在同一服务器上，则可以立即看到迁移申请，如果不在同一服务器，则需要等待几分钟以后才可以看到。如图320图3203、 接收部门的管理员打开用户信息文档，指定新的验证字，决定“确认接收”，还是“拒绝接收”。如图321：图321点击【确认迁入】，表明确认接收此用户。点击【拒绝迁入】，表明拒绝此用户的迁入。接下来的工作无需管理员参与，只需等待系统处理：系统需要根据实际情况处理用户信息，如果是确认迁入，则处理包括备份邮箱，迁移邮箱，迁移成功后删除原邮箱等；如果是拒绝迁入，则处理包括删除原备份信息，恢复迁移前用户状态。不过管理员可以通过查看用户信息文档的状态得知其进行的进度。（5）用户信息的删除在用户信息列表中选中要删除的用户，点击【直接删除】按钮，确认后即可删除用户。需要注意的是：1、 已注册用户确认删除操作后，从已注册用户列表中消失。但由于此用户的相关信息仍在删除过程中，此时请不要立即重新注册同名用户。至少等待大约510分钟后再注册。2、 正在注册用户、注册失败用户中的用户文档经确认删除操作后在【待处理列表】中标记“等待删除”，请至少等待此文档消失后再注册同名用户。3、 待导入用户文档经确认删除操作后可立即删除。正在迁移中的用户记录请不要轻易删除，否则会导致用户信息不能恢复。4、 成功注册和删除用户后，请点击右上角的“刷新”按钮，就可以在地址簿中看到最新的用户列表了。3、 验证字信息用户在注册时必须选择验证字信息，因此创建验证字信息文档是用户注册前必须的准备工作。（1）新建验证信息选择【验证信息列表】，点击【新建】，填写验证字名称（此文档的标识），以及验证字文件（只需填验证字文件名，默认路径为DominoData），验证字层次（如：/smartdot），验证字密码以及用户注册时的缺省密码。如图322如图322（2）修改验证信息验证字信息一旦创建，除验证字名外其他信息可以由管理员进行修改。因为验证字信息是用户注册时的重要依据，所以请不要随便修改！如图323如图323（3）删除验证信息验证信息一旦创建，就有可能被注册用户选用，删除前请确定没有正在注册的用户选用此验证字！否则删除验证字会导致用户注册失败！4、 等级信息. 等级信息可以用来给用户分配权重，不同的等级通过选择不同的等级级别与权重关联。需要注意的是：为保证唯一性，等级信息只有根节点的管理员才可以创建，其他用户只能以只读方式打开等级信息。（1）新建等级信息根节点管理员可以创建等级信息，选择【等级管理】，点击【新建】，填写等级名称，选择等级级别及描述信息。如图324所示：图324首次使用等级级别中没有选项，要配置等级级别，点击下方的【级别配置】，进入等级级别配置表单，如图325所示：图325会有一些缺省值，如果觉得没有必要修改则点击【保存】。（2）修改/删除等级信息与创建一样，等级信息只有根节点的管理员有权修改/删除。修改/删除后的等级信息只能影响在其后创建的用户信息的权重！5、 群组管理（1）新建群组信息选择【群组管理】，点击【新建】，群组的所属部门域是根据进入的部门自动填写的。填写群组名称，选择群组成员，如果需要填写备注信息，点击【保存】。如图326所示：图326保存后返回群组列表，列表显示的信息与用户和部门列表不同，不是当前选择部门下的信息，而是当前应用下的所有群组。保存后的群组名称将变成“填写的群组名+群组所属部门的层次名”，用来区别部门群组。部门群组除了可以手动创建之外，还可以自动生成。在创建部门时，选中“创建群组”一项，提交后，就会在该目录下自动生成部门部门群组。该群组与手动创建的部门群组不同的地方在于：自动生成的群组成员信息是由系统自动维护的，即系统会自动检索部门下的用户信息，并通过定时代理更新到部门群组里；而手动创建的部门群组是没有这项功能的。（2）修改群组信息群组一旦创建不能更名，因为群组名与其所属的部门名紧密相连，所以如果所属的部门简名修改了，再重新打开这个群组，不需更改任何信息，保存后群组名会自动更新与更改后的所属部门简名一致。如图327所示：图327（3）删除群组信息在群组列表中选中要删除的群组，点击【直接删除】按钮，确认后信息被删除。6、 应用信息配置根节点的管理员可以看到【应用配置】链接，点击弹出新窗口，可以编辑现有的应用配置信息：邮件服务器、应用端口、DNS域名。如图328所示：图3287、 邮箱限额系统管理员可以为每个用户分配定额的邮箱，也可以更改。点击“邮箱限额”模块，点击“新建”按钮。如图329所示：图329点击用户名后的“查找”按钮，在地址簿中选择要设置邮箱大小的用户，并为其指定邮件库的大小，然后点击“保存退出”。对已经设置邮箱大小的用户也可以修改邮件库的大小，在“邮箱限额”模块下打