ホーム
計画
このトピックでは、計画タスクについて概説します。
ディレクトリサービスの計画
HCLDomino® にはさまざまなディレクトリサービス機能が用意されています。
複数ディレクトリ環境でのディレクトリサービスを計画する
HCLDomino® では、企業が 2 次ディレクトリを含む環境で運用するのに役立つディレクトリカタログやディレクトリアシスタントが提供されます。
ディレクトリカタログとディレクトリアシスタントの比較
サーバーでの要約ディレクトリカタログの使用はサポートされていません。

計画
このトピックでは、計画タスクについて概説します。
- Domino® サーバーのデプロイのロードマップ
  HCLDomino® を既存の環境に統合する方法を計画する場合は、このロードマップをツールとして使用します。
- サーバー間の接続を計画する
  サーバー間で、たとえばデータベースの複製やメールの交換などのデータ交換を行うには、サーバーが互いに接続している必要があります。サーバー間の接続は、ローカルエリアネットワーク (LAN) またはワイドエリアネットワーク (WAN) を経由するか、パススルーサーバー (クライアントとその接続先の中間サーバーとして機能するサーバー) を使用するか、インターネットを経由して確立できます。必要に応じて、いつでもサーバー接続文書を作成し、サーバー接続の新規作成や追加を行うことができます。この文書は、必要に応じて修正できます。
- ディレクトリサービスの計画
  HCLDomino® にはさまざまなディレクトリサービス機能が用意されています。
  - Domino® ドメインでディレクトリサーバーを使用する
    HCLDomino® ドメインはクライアントとサーバーのネットワークであり、そのユーザー、サーバー、接続、アクセス制御情報が Domino ディレクトリと呼ばれる単一のデータベースに記述されます。組織の中で最初のサーバーを設定すると、Domino によって Domino ドメインと、そのドメインの Domino ディレクトリが作成されます。このドメインにサーバーを追加すると、それらのサーバーは、Domino ディレクトリのレプリカをプル (PULL) します。新しくドメインや Domino ディレクトリを作成するには、最初のサーバーを設定します。
  - Domino® ドメインで集中型ディレクトリアーキテクチャを使用する
    集中型ディレクトリアーキテクチャは、HCLDomino® ドメインに実装できるオプションのディレクトリアーキテクチャです。このアーキテクチャは、従来の分散型ディレクトリアーキテクチャと異なります。分散型ディレクトリアーキテクチャでは、ドメイン内のすべてのサーバーが、1 次 Domino ディレクトリの完全なレプリカを持ちます。
  - LDAP 機能を計画する
    LDAP (Lightweight Directory Access Protocol) は、ディレクトリ内のエントリを検索および管理するための標準インターネットプロトコルです。
  - ディレクトリのアクセス制御を計画する
    HCLDomino® ディレクトリに対するユーザーと Domino サーバーの一般的なアクセス権を制御する場合は、データベース ACL を使用します。必要に応じて拡張 ACL を使用すると、一般的なデータベース ACL を詳細に設定して、ディレクトリの特定部分へのアクセスを細かく制限できます。拡張 ACL は、Domino ディレクトリと拡張ディレクトリカタログに対してのみ使用できます。
  - Domino® ディレクトリの新規エントリを計画する
    HCLDomino® ディレクトリにエントリを追加するために使用できるツールは、HCLNotes® ユーザー登録プログラム、Notes ユーザー登録プログラムに統合されている移行ツール、Domino ディレクトリ同期ツール、サードパーティ製 LDAP アプリケーションです。エントリは、手動でも追加できます。たとえば、グループエントリは手動で追加するのが普通です。エントリを追加するためのカスタム Notes アプリケーションを開発することもできます。
  - Domino® ディレクトリのエントリの管理を計画する
    Domino® ディレクトリのエントリを管理するには、HCLDomino Administrator、Web サーバー管理クライアント、ディレクトリ同期ツール、サードパーティ製 LDAP アプリケーションを使用できます。
  - Notes® クライアント用ディレクトリサービスを計画する
    HCLNotes® クライアントでは、さまざまなディレクトリサービス機能が使用できます。
  - 複数ディレクトリ環境でのディレクトリサービスを計画する
    HCLDomino® では、企業が 2 次ディレクトリを含む環境で運用するのに役立つディレクトリカタログやディレクトリアシスタントが提供されます。
    - ディレクトリカタログを計画する
      ディレクトリカタログは、エントリを複数の HCLDomino® ディレクトリから単一のデータベースに集約できるオプションのディレクトリデータベースです。ディレクトリカタログを使用すると、単一のデータベースから企業全体のディレクトリにアクセスできます。
    - ディレクトリアシスタントを計画する
      サーバーでは、ディレクトリアシスタントを使用して、2 次ディレクトリ (2 次 HCLDomino® ディレクトリ、拡張ディレクトリカタログ、リモート LDAP ディレクトリ) の情報を検索します。
    - ディレクトリカタログとディレクトリアシスタントの比較
      サーバーでの要約ディレクトリカタログの使用はサポートされていません。
    - ディレクトリの検索順
      HCLNotes® と HCLDomino® でのディレクトリの検索順は、検索の性質とディレクトリの設定によって異なります。
    - 複数ディレクトリ環境での識別名の構文
      HCLDomino® ディレクトリと LDAP ディレクトリの両方にエントリがある複数ディレクトリ環境の場合は、どのコンテキストで HCLNotes® 識別名を使用し、どのコンテキストで LDAP 識別名 (RFC 2253 で定義) を使用するかを理解することが重要です。
  - ディレクトリサービスの国際化を計画する
    ディレクトリサービスを国際化するためのオプションが用意されています。
  - ディレクトリのカスタマイズを計画する
    企業固有のニーズに応じて、HCLDomino® ディレクトリにフォームやビューを追加することができます。LDAP サービスを使用している場合は、[Domino LDAP Schema] データベース (schema.nsf) を使用して、ディレクトリに追加する新しいオブジェクトクラスや属性を定義することもできます。
  - ディレクトリサービスの用語
    このトピックでは、ディレクトリサービスに関する IBM Domino の用語について概説します。
- メール配信トポロジーを計画する
  HCLDomino® では、メールシステムのインフラストラクチャを非常に柔軟に構成できるため、内部メッセージと外部メッセージに HCLNotes® 配信または SMTP 配信、あるいはその両方を使用できます。
- クラスタの計画
  クラスタを計画する際は現在のパフォーマンスやハードウェアの性能を検討することが重要です。クラスタには、クラスタトラフィックと必要な数のデータベースやレプリカを処理するために十分な CPU 性能、メモリ、ディスク容量が必要です。
- TCP/IP ネットワークの計画
  HCLDomino® サーバーに対するデフォルトの TCP/IP 設定は、グローバルにバインドされた 1 つの IP アドレスです。つまり、サーバーは、コンピュータ上のすべての NIC の IP アドレスで接続を待機します。同じ TCP ポート経由でサービスを提供する複数の IP アドレスがコンピュータに存在すると、グローバルなバインドは機能しません。
- NetBIOS ネットワークの計画
  HCLDomino® ネットワークは NetBIOS と互換性があります。NetBIOS は IBM® のセッション層 LAN サービスのセットであり、現在では、アプリケーションがトランスポート層のネットワークプロトコルにアクセスするために使用する標準的なインターフェースとなっています。
- メッセージングの概要
  HCLDomino® メールシステムは、次の 3 つの基本コンポーネントで構成されます。Domino メールサーバー、Domino メールファイル、メールクライアントです。Domino メールサーバーは、組織のメッセージングインフラストラクチャのバックボーンであり、インターネットメールサーバーと HCLNotes® メールサーバーの両方として機能します。Domino は、SMTP (Simple Mail Transfer Protocol)、POP3 (Post Office Protocol version 3)、IMAP (Internet Message Access Protocol)、MIME (Multipurpose Internet Mail Extensions) のサポートを通じて、標準規格に基づいたインターネットメッセージングを提供します。同時に、Domino は、Notes 配信プロトコルの Notes リモートプロシージャコール (NRPC) と Notes リッチテキストメッセージ形式の使用によって Notes メールをサポートします。
- Notes® クライアントのデプロイメントを計画する
  HCLNotes® クライアントの計画、インストール、アップグレード、設定を行う場合は、以下の参照情報の一覧を使用します。
- セキュリティの計画
  Domino® 環境のセキュリティプランニングでは、各種リソースの保護に必要なタスクと機能を理解することが重要です。

ディレクトリカタログとディレクトリアシスタントの比較

サーバーでの要約ディレクトリカタログの使用はサポートされていません。

このタスクについて

要約ディレクトリカタログを作成して古いリリースを実行しているサーバーで使用している場合、それらは引き続き機能しますが、それらの使用は推奨されていません。

表 1. ディレクトリカタログとディレクトリアシスタントのサポート対象機能の比較
機能	要約ディレクトリカタログ (HCLNotes® クライアント上)	2 次 HCLNotes® クライアントディレクトリに対するディレクトリアシスタント、または拡張ディレクトリカタログ	リモート LDAP ディレクトリに対するディレクトリアシスタント
Notes® クライアントでのメールのアドレス指定	はい	はい	はい
Notes® クライアントでの LDAP スタイルの検索	はい	はい	いいえ
Notes® クライアントでのディレクトリの参照	はい	はい	いいえ
Notes® クライアントでのアドレスの入力補完機能	はい	はい (モバイルディレクトリカタログがない場合)	いいえ
Notes® クライアントでの [F9] アドレス解決	はい	はい	いいえ
LDAP クライアントでの検索操作と書き込み操作	いいえ	はい	いいえ
LDAP クライアントでの参照	いいえ	いいえ	はい
インターネットクライアントの認証	いいえ	はい	はい
グループ認証 (1 つの 2 次ディレクトリに対してのみ有効)	いいえ	はい	はい