ホーム
構成
この情報を使用して、ネットワーク、ユーザー、サーバー (Web サーバーを含む)、ディレクトリサービス、セキュリティ、メッセージング、ウィジェットと Live Text、サーバークラスタを設定します。
ディレクトリサービスの設定
このセクションでは、HCLDomino® ディレクトリサービスの計画、設定、使用方法について説明します。
LDAP サービス
LDAP (Lightweight Directory Access Protocol) は、ディレクトリのエントリを検索および管理するための標準インターネットプロトコルです。ここでのエントリは、識別名に関連付けられた 1 つ以上の属性です。識別名 (例えば、cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations) とは、ディレクトリツリーの中でエントリを識別する名前です。
LDAP サービスでサポートしている RFC
Domino® LDAP サービスは、次の表に記載されている RFC をサポートします。

構成
この情報を使用して、ネットワーク、ユーザー、サーバー (Web サーバーを含む)、ディレクトリサービス、セキュリティ、メッセージング、ウィジェットと Live Text、サーバークラスタを設定します。
- ネットワークの設定
  このセクションでは、ネットワーク上に適切に HCLDomino® を導入する際に必要なプランニングコンセプトと設定手順を示します。ここでは、ネットワークプロトコルについて Domino を使用する観点から説明しますが、ネットワークに関する一般的な情報については説明しません。
- ユーザーおよびサーバーの構成
  この節のトピックでは、ユーザーとサーバーを設定する方法について説明します。
- NOTES.INI ファイルを編集する
  サーバーやクライアントの NOTES.INI ファイルを変更する必要はほとんどありません。NOTES.INI ファイルには、Domino® や Notes® が正常に動作するために必要な多くの設定が含まれています。このファイルを誤って変更すると Domino や Notes が予期しない動作をすることがあります。このため、特別な状況で使用したり、サポートサービスが推奨したりする場合のみ、NOTES.INI ファイルを編集してください。
- ディレクトリサービスの設定
  このセクションでは、HCLDomino® ディレクトリサービスの計画、設定、使用方法について説明します。
  - Domino® ディレクトリ
    Domino® ディレクトリは、Domino で各サーバーに自動的に作成される 1 つのデータベースで、以前のリリースでは、「公開アドレス帳」または「名前とアドレス帳」と呼ばれていました。Domino ディレクトリは、ユーザー、サーバー、グループに関する情報を格納したディレクトリで、ここにはカスタムエントリを追加することもできます。ユーザーとサーバーをドメインに登録すると、そのドメインの Domino ディレクトリには、対応するユーザー文書とサーバー文書が自動的に作成されます。これらの文書には、個々のユーザーやサーバーに関する詳細な情報が格納されます。
  - LDAP サービス
    LDAP (Lightweight Directory Access Protocol) は、ディレクトリのエントリを検索および管理するための標準インターネットプロトコルです。ここでのエントリは、識別名に関連付けられた 1 つ以上の属性です。識別名 (例えば、cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations) とは、ディレクトリツリーの中でエントリを識別する名前です。
    - LDAP サービスの仕組み
      サーバーで LDAP タスクが実行されている場合、そのサーバーは、LDAP クライアント要求を待機および処理できます。デフォルトでは、LDAP タスクは、Domino® ディレクトリのシステム管理サーバーで自動的に実行されます。LDAP タスクによってシステム管理サーバー上で起動されたスキーマデーモンは、[Domino LDAP Schema] データベースを使用して、ドメイン内で LDAP サービスを実行している他のすべてのサーバーにスキーマの変更を伝えます。また、LDAP サービスドメインの Domino ディレクトリに対してシステム管理サーバー上で実行されている LDAP タスクでは、ディレクトリツリーを検証して、その LDAP サービスが標準の LDAP 要件を満足していることを確認します。標準の LDAP 要件では、識別名の各部分に、名前の部分をオブジェクトクラス名とする、ディレクトリのエントリを含むことが求められています。
    - LDAP サービスの設定
      LDAP サービスを設定する前に、DNS ホスト名や IP アドレス指定など、TCP/IP の概念を理解しておく必要があります。
    - LDAP サービスを開始および停止する
      LDAP サービスの開始と停止は、自動的に行うことも、サーバーコンソールでコマンドを使用して行うことも可能です。
    - LDAP サービスの設定をカスタマイズする
      LDAP サービスはデフォルト設定のままでも動作しますが、必要に応じてカスタマイズすることはできます。次の表で、LDAP サービスの各設定について説明します。この表に示した設定のほかに、NOTES.INI の設定でも LDAP サービスを設定できます。
    - クライアントが LDAP サービスを使用するように設定する
      Notes® クライアントでも、それ以外のクライアントでも、特定のサーバーで実行されている LDAP サービスを使用するように設定できます。
    - LDAP でドメイン索引を検索する
      ドメイン索引を格納しているサーバーで LDAP サービスが実行されている場合は、特定の文字列を含むすべての文書でドメイン索引を検索し、これらの文書の特定の属性を返す LDAP アプリケーションを開発できます。
    - LDAP サービスをモニターする
      現在の LDAP サービス設定や、LDAP サービスポートのアクティビティに関する統計情報を表示できます。
    - LDAP サービスでサポートしている RFC
      Domino® LDAP サービスは、次の表に記載されている RFC をサポートします。
  - LDAP スキーマ
    ディレクトリエントリは、ユーザーやグループといった特定のエンティティまたはオブジェクトに関する情報を含み、識別名に関連付けられています。LDAP スキーマは、LDAP ディレクトリにエントリとして格納できるものを定義する、規則のセットです。各 LDAP ディレクトリにはデフォルトのスキーマがあり、組織でこれに要素を追加することにより、カスタマイズ (「拡張」) できます。スキーマの要素は、属性、構文、オブジェクトクラスです。LDAP ディレクトリサーバーでは、スキーマを適用して、LDAP 操作によって実行されたディレクトリ変更がそのスキーマに準拠するようにできます。
  - ldapsearch ユーティリティ
    Domino® および Notes® には、コマンドライン検索ユーティリティ LDAPSEARCH.EXE が用意されています。これを使用して、任意の LDAP ディレクトリでエントリを検索します。ldapsearch ユーティリティは、ディレクトリサーバーに接続して、指定した検索条件に一致する結果を返します。このユーティリティは、Domino サーバーと Notes クライアントのプラットフォームで使用できます。
  - ディレクトリアシスタント
    ディレクトリアシスタントを使用すると、サーバーにおいて、ローカルの 1 次 Domino® ディレクトリ (NAMES.NSF) 以外のディレクトリで情報を検索できます。
  - ディレクトリの同期
    ディレクトリの同期を使用すると、外部の LDAP ディレクトリのユーザーやグループのデータと Domino® ディレクトリを同期することができます。現在は、Active Directory とのデータの同期がサポートされています。
  - ディレクトリカタログ
    ディレクトリカタログは、普通は複数の Domino® ディレクトリから集約された情報を格納する、オプションのディレクトリデータベースです。クライアントやサーバーはディレクトリカタログを使用して、メールアドレスや、ユーザー、グループ、メール受信データベース、組織全体のリソースに関する情報を、組織内の Domino ドメインや Domino ディレクトリの数にかかわらず参照できます。
  - 拡張 ACL
    拡張アクセス制御リスト (ACL) は、PUBNAMES.NTF テンプレートから作成されたディレクトリ (Domino® ディレクトリまたは拡張ディレクトリカタログ) に使用できるオプションのディレクトリアクセス制御機能です。拡張 ACL はデータベース ACL と連携しており、Notes® または Domino Administrator クライアントを使用して [アクセス制御リスト] ダイアログボックスからアクセスできます。
  - Domino® Active Directory の同期を設定する (非推奨)
    Microsoft™ Windows™ 2003 のサーバーに Domino® サーバーがインストールされている場合、通常、システム管理者は同じユーザーとグループの集まりについて 2 つのディレクトリを保守管理する必要があります。ユーザー情報とグループ情報の保守管理作業には、2 つのディレクトリへのエントリの追加、エントリの削除、ユーザーが Notes® シングルログオンを使用する場合にパスワードが同じであることの確認、2 つのディレクトリ間での所属グループの調整、電子メールアドレスや電話番号などのユーザー設定またはグループ設定が同一であることの確認が含まれます。
- メッセージングの構成
  このセクションでは、メッセージングの概要を示し、メール配信の設定方法、メールサーバーのカスタマイズ方法、メールのトラッキング方法について説明します。
- iNotes® の構成
  HCLiNotes® は、HCLNotes® ユーザーに対して、Notes メールと、Notes のカレンダー機能とスケジュール機能へのブラウザベースのアクセスを提供します。HCLiNotes の完全な実装を行うため、管理者は、notes.ini ファイル設定以外にも、メールポリシーとセキュリティポリシー設定を指定します。
- Web サーバーの構成
  このセクションでは、HCLDomino® Web サーバー、および Domino Web ナビゲータを設定する方法について説明します。
- クラスタの設定
  クラスタの設定では、タスクの作成、正しい動作の確認に加え、ユーザーアクセス、メール、複製、サイズの制限値、ディレクトリアシスタント、ローミング、Web ナビゲーション、プライベート LAN の利用などの設定も行います。

LDAP サービスでサポートしている RFC

Domino® LDAP サービスは、次の表に記載されている RFC をサポートします。

表 1. LDAP によってサポートされる RCF
RFC	説明
2079	Uniform Resource Identifiers を保持する X.500 属性の種類とオブジェクトクラスの定義
2222	SASL (Simple Authentication and Security Layer)
2251	Lightweight Directory Access Protocol (v3)
2252	Lightweight Directory Access Protocol (v3) 属性の構文定義
2253	識別名の Lightweight Directory Access Protocol (v3) UTF-8 文字列表現
2254	LDAP 検索フィルタの文字列表現
2255	LDAP URL 形式
2256	LDAPv3 で使用する X.500 (96) ユーザースキーマの要約
2596	LDAP の言語コードの使用
2798	inetOrgPerson LDAP オブジェクトクラスの定義