ホーム
構成
この情報を使用して、ネットワーク、ユーザー、サーバー (Web サーバーを含む)、ディレクトリサービス、セキュリティ、メッセージング、ウィジェットと Live Text、サーバークラスタを設定します。
ディレクトリサービスの設定
このセクションでは、HCLDomino® ディレクトリサービスの計画、設定、使用方法について説明します。
LDAP スキーマ
ディレクトリエントリは、ユーザーやグループといった特定のエンティティまたはオブジェクトに関する情報を含み、識別名に関連付けられています。LDAP スキーマは、LDAP ディレクトリにエントリとして格納できるものを定義する、規則のセットです。各 LDAP ディレクトリにはデフォルトのスキーマがあり、組織でこれに要素を追加することにより、カスタマイズ (「拡張」) できます。スキーマの要素は、属性、構文、オブジェクトクラスです。LDAP ディレクトリサーバーでは、スキーマを適用して、LDAP 操作によって実行されたディレクトリ変更がそのスキーマに準拠するようにできます。
Domino® LDAP スキーマ
デフォルトの Domino® LDAP スキーマには、Domino 固有の要素と LDAP 標準の要素の両方が含まれています。
dominoGroup オブジェクトクラスが属するオブジェクトクラス階層
Domino® ディレクトリの [グループ] フォームにマッピングされる dominoGroup オブジェクトクラスは、次のオブジェクトクラス階層の一部です。

構成
この情報を使用して、ネットワーク、ユーザー、サーバー (Web サーバーを含む)、ディレクトリサービス、セキュリティ、メッセージング、ウィジェットと Live Text、サーバークラスタを設定します。
- ネットワークの設定
  このセクションでは、ネットワーク上に適切に HCLDomino® を導入する際に必要なプランニングコンセプトと設定手順を示します。ここでは、ネットワークプロトコルについて Domino を使用する観点から説明しますが、ネットワークに関する一般的な情報については説明しません。
- ユーザーおよびサーバーの構成
  この節のトピックでは、ユーザーとサーバーを設定する方法について説明します。
- NOTES.INI ファイルを編集する
  サーバーやクライアントの NOTES.INI ファイルを変更する必要はほとんどありません。NOTES.INI ファイルには、Domino® や Notes® が正常に動作するために必要な多くの設定が含まれています。このファイルを誤って変更すると Domino や Notes が予期しない動作をすることがあります。このため、特別な状況で使用したり、サポートサービスが推奨したりする場合のみ、NOTES.INI ファイルを編集してください。
- ディレクトリサービスの設定
  このセクションでは、HCLDomino® ディレクトリサービスの計画、設定、使用方法について説明します。
  - Domino® ディレクトリ
    Domino® ディレクトリは、Domino で各サーバーに自動的に作成される 1 つのデータベースで、以前のリリースでは、「公開アドレス帳」または「名前とアドレス帳」と呼ばれていました。Domino ディレクトリは、ユーザー、サーバー、グループに関する情報を格納したディレクトリで、ここにはカスタムエントリを追加することもできます。ユーザーとサーバーをドメインに登録すると、そのドメインの Domino ディレクトリには、対応するユーザー文書とサーバー文書が自動的に作成されます。これらの文書には、個々のユーザーやサーバーに関する詳細な情報が格納されます。
  - LDAP サービス
    LDAP (Lightweight Directory Access Protocol) は、ディレクトリのエントリを検索および管理するための標準インターネットプロトコルです。ここでのエントリは、識別名に関連付けられた 1 つ以上の属性です。識別名 (例えば、cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations) とは、ディレクトリツリーの中でエントリを識別する名前です。
  - LDAP スキーマ
    ディレクトリエントリは、ユーザーやグループといった特定のエンティティまたはオブジェクトに関する情報を含み、識別名に関連付けられています。LDAP スキーマは、LDAP ディレクトリにエントリとして格納できるものを定義する、規則のセットです。各 LDAP ディレクトリにはデフォルトのスキーマがあり、組織でこれに要素を追加することにより、カスタマイズ (「拡張」) できます。スキーマの要素は、属性、構文、オブジェクトクラスです。LDAP ディレクトリサーバーでは、スキーマを適用して、LDAP 操作によって実行されたディレクトリ変更がそのスキーマに準拠するようにできます。
    - Domino® LDAP スキーマ
      デフォルトの Domino® LDAP スキーマには、Domino 固有の要素と LDAP 標準の要素の両方が含まれています。
      - dominoPerson オブジェクトクラスが属するオブジェクトクラス階層
        Domino® ディレクトリの [ユーザー] フォームにマッピングされる dominoPerson オブジェクトクラスは、次のオブジェクトクラス階層の一部です。
      - dominoGroup オブジェクトクラスが属するオブジェクトクラス階層
        Domino® ディレクトリの [グループ] フォームにマッピングされる dominoGroup オブジェクトクラスは、次のオブジェクトクラス階層の一部です。
      - dominoUNID オペレーション属性
        Domino® LDAP サービスでは、dominoUNID オペレーション属性の 32 文字の値によって、Universal Notes® ID (UNID) をサポートします。LDAP を拡張するアプリケーションに対応する設計で、ディレクトリオブジェクトの FullName/ListName (LDAP DN)、ShortName (LDAP uid)、または通常の識別に使用する他のフィールド値が変更された場合でも、Domino ディレクトリ内の文書を一意に識別できます。
      - dominoAccessGroups オペレーション属性
        dominoAccessGroups オペレーション属性は、オブジェクトが属するセキュリティ (ACL) グループを表す LDAP DN を返します。
      - displayName オペレーション属性
        Domino® LDAP サーバーには、外部 LDAP サーバーで名前解決検索を行う場合のパフォーマンスを向上させるために、inetOrgPerson スキーマの属性 displayName が実装されています。
    - スキーマデーモン
      LDAP サービスは、サーバーで実行されると、一定間隔で実行されるスキーマデーモンを起動します。Domino® ディレクトリのシステム管理サーバーで実行されるスキーマデーモンは、スキーマの変更を導入し、この変更を、ドメイン内で LDAP サービスを実行している他の (下位の) サーバーに伝達します。各下位サーバーで実行されるスキーマデーモンは、システム管理サーバーから伝達されたスキーマ変更により、その LDAP サービスを更新します。[Domino LDAP Schema] データベース (SCHEMA.NSF) は、スキーマ変更の伝達手段です。
    - Domino® LDAP スキーマデータベース
      Domino® ディレクトリのシステム管理サーバーで実行されている LDAP サービスによって起動されるスキーマデーモンは、Domino LDAP スキーマデータベース (SCHEMA.NSF) を作成します。ドメイン内で LDAP サービスを実行している下位サーバーは、このデータベースのレプリカを自動的に取得します。スキーマデータベースは、ドメイン内で LDAP サービスを実行しているすべてのサーバーにスキーマ変更を伝達するための手段です。
    - スキーマを拡張する方法
      スキーマを拡張するとは、スキーマに要素 (通常はオブジェクトクラスや属性) を追加することです。デフォルトのスキーマには、すぐにエントリに使用できるオブジェクトクラスや属性が多く用意されています。
    - スキーマを拡張するためのガイドライン
      スキーマを拡張するために使用する方法に関係なく、ガイドラインについては、このトピックを参照してください。
    - スキーマデータベースを使用してスキーマを拡張する
      [Domino® LDAP Schema] データベースを使用して、属性、オブジェクトクラス、構文をスキーマに追加することにより、スキーマを拡張することができます。
    - スキーマデータベースからスキーマ要素を削除する
      Domino® LDAP スキーマデータベース (SCHEMA.NSF) を使用してスキーマに要素を追加した場合、要素が不要になったときは削除できます。要素を削除しても、以前からディレクトリにある、削除した要素の値を持つエントリは残りますが、スキーマチェックが有効になっていれば、LDAP 追加や LDAP 変更の操作でその要素を指定することはできなくなります。
    - スキーマチェック
      スキーマチェックが有効になっていると、LDAP サービスは、スキーマに準拠している LDAP 追加や LDAP 変更の操作のみを実行します。スキーマチェックは、デフォルトでは有効になっています。ディレクトリへの書き込みアクセスを許可する場合は、ディレクトリの内容を詳細に制御できるように、スキーマチェックをデフォルトの動作のままにしておくことをお勧めします。
    - ルート DSE とスキーマエントリを検索する
      LDAP サービスは、スキーマの発行をサポートします。つまり、ディレクトリには、ディレクトリスキーマの取得に使用できるスキーマエントリが含まれます。Notes® と Domino® に用意されている ldapsearch ユーティリティを使用するか、 LDAP V3 に準拠した他の LDAP 検索ツールを使用して、ルート DSE (ディレクトリサーバーエントリ) を検索します。これにより、このスキーマエントリの名前の判別や、Domino LDAP ディレクトリに関するその他の情報 (たとえばサポートされている LDAP のバージョン、拡張子、コントロールなど) の検索などが実行できます。
    - LDAP ルート DSE 属性
      Domino® の NAMELookup/LDAP Gateway などの LDAP クライアントは、特定の LDAP サーバーに属する特殊機能を判別できる必要があります。特殊機能が判別されると、LDAP クライアントはこの特殊機能を使用するかどうかを決定できます。
  - ldapsearch ユーティリティ
    Domino® および Notes® には、コマンドライン検索ユーティリティ LDAPSEARCH.EXE が用意されています。これを使用して、任意の LDAP ディレクトリでエントリを検索します。ldapsearch ユーティリティは、ディレクトリサーバーに接続して、指定した検索条件に一致する結果を返します。このユーティリティは、Domino サーバーと Notes クライアントのプラットフォームで使用できます。
  - ディレクトリアシスタント
    ディレクトリアシスタントを使用すると、サーバーにおいて、ローカルの 1 次 Domino® ディレクトリ (NAMES.NSF) 以外のディレクトリで情報を検索できます。
  - ディレクトリの同期
    ディレクトリの同期を使用すると、外部の LDAP ディレクトリのユーザーやグループのデータと Domino® ディレクトリを同期することができます。現在は、Active Directory とのデータの同期がサポートされています。
  - ディレクトリカタログ
    ディレクトリカタログは、普通は複数の Domino® ディレクトリから集約された情報を格納する、オプションのディレクトリデータベースです。クライアントやサーバーはディレクトリカタログを使用して、メールアドレスや、ユーザー、グループ、メール受信データベース、組織全体のリソースに関する情報を、組織内の Domino ドメインや Domino ディレクトリの数にかかわらず参照できます。
  - 拡張 ACL
    拡張アクセス制御リスト (ACL) は、PUBNAMES.NTF テンプレートから作成されたディレクトリ (Domino® ディレクトリまたは拡張ディレクトリカタログ) に使用できるオプションのディレクトリアクセス制御機能です。拡張 ACL はデータベース ACL と連携しており、Notes® または Domino Administrator クライアントを使用して [アクセス制御リスト] ダイアログボックスからアクセスできます。
  - Domino® Active Directory の同期を設定する (非推奨)
    Microsoft™ Windows™ 2003 のサーバーに Domino® サーバーがインストールされている場合、通常、システム管理者は同じユーザーとグループの集まりについて 2 つのディレクトリを保守管理する必要があります。ユーザー情報とグループ情報の保守管理作業には、2 つのディレクトリへのエントリの追加、エントリの削除、ユーザーが Notes® シングルログオンを使用する場合にパスワードが同じであることの確認、2 つのディレクトリ間での所属グループの調整、電子メールアドレスや電話番号などのユーザー設定またはグループ設定が同一であることの確認が含まれます。
- メッセージングの構成
  このセクションでは、メッセージングの概要を示し、メール配信の設定方法、メールサーバーのカスタマイズ方法、メールのトラッキング方法について説明します。
- iNotes® の構成
  HCLiNotes® は、HCLNotes® ユーザーに対して、Notes メールと、Notes のカレンダー機能とスケジュール機能へのブラウザベースのアクセスを提供します。HCLiNotes の完全な実装を行うため、管理者は、notes.ini ファイル設定以外にも、メールポリシーとセキュリティポリシー設定を指定します。
- Web サーバーの構成
  このセクションでは、HCLDomino® Web サーバー、および Domino Web ナビゲータを設定する方法について説明します。
- クラスタの設定
  クラスタの設定では、タスクの作成、正しい動作の確認に加え、ユーザーアクセス、メール、複製、サイズの制限値、ディレクトリアシスタント、ローミング、Web ナビゲーション、プライベート LAN の利用などの設定も行います。

dominoGroup オブジェクトクラスが属するオブジェクトクラス階層

Domino® ディレクトリの [グループ] フォームにマッピングされる dominoGroup オブジェクトクラスは、次のオブジェクトクラス階層の一部です。

表 1. dominoGroup オブジェクトクラスの階層
オブジェクトクラス	RFC 番号
top	--
groupOfNames	RFC 2256、セクション 7.10。- X.500 ユーザースキーマ
dominoGroup	--