Domino-ldap配置使用.doc

图解使用Domino6.5.4建立LDAP服务器的过程H 2008-3-25运行环境：（1）Domino域名是develop；（2）Domino组织名是develop；（3）Domino服务器名是Dominoserver1/develop，其Internet主机名为，IP地址是8；（4）Domino服务器安装的是企业版；（5）Domino管理员帐户是Admin；（6）服务器操作系统是Windows XP 专业版。为配置工作的顺利，如果服务器上启用了windows防火墙，注意要开放389端口。如果启用了防病毒软件的监控功能，应禁止防病毒软件监控389端口。总体上讲，使用Domino建立LDAP服务器主要有两大步：第一步是启用、配置LDAP服务，第二步是配置Domino目录服务。本文仅仅是入门性质的文章，Domino LDAP配置的具体细节，请参考Domino Administrator帮助中的“目录服务”一节。本人最近刚刚研究Domino LDAP，由于对帮助文档理解得不够准确，所以本文可能有不准确的地方，还望请阅读者谅解。本文包括四部分：一、启用LDAP服务，配置LDAP服务二、创建Domino目录服务数据库，配置Domino目录服务文档三、设置“全局网络域”四、测试LDAP服务是否正常提供服务一、启用LDAP服务，配置LDAP服务（一）在Domino服务器notes.ini中增加LDAP任务编辑notes.ini文件，增加LDAP任务。重新启动Domino。可以在控制台看到与LDAP相关的信息。打开Domino Administrator，可以看到视图中增加了LDAP相关的视图。提示：缺省 LDAP 服务配置无需修改便可工作，您也可以根据需要进行定制。关于定制，请看下述“定制对目录的匿名 LDAP 搜索权限”（二）设置LDAP的端口号（三）配置LDAP的Internet站点参数如果Domino服务器启用了“从服务器Internet站点文档加载Internet配置”（如下图），则需要在“Internet站点”中配置LDAP的Internet站点参数，以便Internet客户端访问LDAP服务（否则，请在Domino服务器文档的“端口”“Internet端口”“目录”，以及“安全性”中配置相关参数）。确认无误后，点击“保存并关闭”按钮，保存设置。（四）定制对目录的匿名 LDAP 搜索权限如果出现如下提示窗口，请点击“是”。否则，请点击“编辑LDAP设置”按钮。一般来讲，默认配置已经够用了，不需要进行额外配置。可以在以上所示的视图中，对LDAP服务的有关参数进行修改。一般情况下，在更改设置之后无需重新启动 LDAP 任务或 Domino 服务器，因为缺省情况下，每隔3分钟该任务就会自动检查设置更改。可以使用 NOTES.INI 设置 LDAPConfigUpdateInterval 来更改 LDAP 服务检查其设置更改的间隔。二、配置Domino目录服务Domino服务器必须有“目录服务”数据库才可以提供目录服务。这一步主要有：（1）从 DA50.NTF 模板创建“目录服务”数据库。（2）将“目录服务”数据库文件名添加到Domino服务器的“Domino 目录服务器”文档的“目录服务数据库名称”域中。（3）在“目录服务”数据库中创建“Directory Assistance”文档，用来描述特定目录以及如何使用该目录，并定义如何连接到该目录以及如何查找用于故障转移的备用复本。（一）创建“目录服务”数据库打开Domino Administrator，新建“目录服务”数据库“确定”后，新建的数据库将被打开，请关闭它。（二）设置Domino服务器以使用“目录服务”数据库在“基本”标签下，找到“目录信息”区段的“Directory Assistance数据库名称”域。填入刚才创建的“目录服务”数据库的文件名da.nsf。保存并关闭。重新启动Domino服务器，以使该服务器可以检测到“目录服务”数据库文件名。（三）为 Domino 目录创建“Directory Assistance”文档保存后，建议重新启动Domino服务器。三、设置“全局网络域”如果已经设置过“全局网络域”，此步可略过。启动Domino Administrator。确认无误后，点击“保存并关闭”按钮。四、测试LDAP服务是否提供服务为确保以上所有配置生效，请关闭Domino服务器,，重新启动Domino服务器。（一）启动Outlook Express，创建Outlook Express目录帐户返回“Internet