ホーム
計画
このトピックでは、計画タスクについて概説します。
ディレクトリサービスの計画
HCLDomino® にはさまざまなディレクトリサービス機能が用意されています。
複数ディレクトリ環境でのディレクトリサービスを計画する
HCLDomino® では、企業が 2 次ディレクトリを含む環境で運用するのに役立つディレクトリカタログやディレクトリアシスタントが提供されます。
ディレクトリの検索順
HCLNotes® と HCLDomino® でのディレクトリの検索順は、検索の性質とディレクトリの設定によって異なります。
データベース ACL のグループ名についてのディレクトリの検索順序
インターネットユーザーまたは HCLNotes® ユーザーがサーバー上のデータベースにアクセスする場合、データベース ACL にグループ名が含まれていると、サーバーは次の順序でディレクトリを検索してグループを探し、ユーザーがグループのメンバーかどうかを判断します。

計画
このトピックでは、計画タスクについて概説します。
- Domino® サーバーのデプロイのロードマップ
  HCLDomino® を既存の環境に統合する方法を計画する場合は、このロードマップをツールとして使用します。
- サーバー間の接続を計画する
  サーバー間で、たとえばデータベースの複製やメールの交換などのデータ交換を行うには、サーバーが互いに接続している必要があります。サーバー間の接続は、ローカルエリアネットワーク (LAN) またはワイドエリアネットワーク (WAN) を経由するか、パススルーサーバー (クライアントとその接続先の中間サーバーとして機能するサーバー) を使用するか、インターネットを経由して確立できます。必要に応じて、いつでもサーバー接続文書を作成し、サーバー接続の新規作成や追加を行うことができます。この文書は、必要に応じて修正できます。
- ディレクトリサービスの計画
  HCLDomino® にはさまざまなディレクトリサービス機能が用意されています。
  - Domino® ドメインでディレクトリサーバーを使用する
    HCLDomino® ドメインはクライアントとサーバーのネットワークであり、そのユーザー、サーバー、接続、アクセス制御情報が Domino ディレクトリと呼ばれる単一のデータベースに記述されます。組織の中で最初のサーバーを設定すると、Domino によって Domino ドメインと、そのドメインの Domino ディレクトリが作成されます。このドメインにサーバーを追加すると、それらのサーバーは、Domino ディレクトリのレプリカをプル (PULL) します。新しくドメインや Domino ディレクトリを作成するには、最初のサーバーを設定します。
  - Domino® ドメインで集中型ディレクトリアーキテクチャを使用する
    集中型ディレクトリアーキテクチャは、HCLDomino® ドメインに実装できるオプションのディレクトリアーキテクチャです。このアーキテクチャは、従来の分散型ディレクトリアーキテクチャと異なります。分散型ディレクトリアーキテクチャでは、ドメイン内のすべてのサーバーが、1 次 Domino ディレクトリの完全なレプリカを持ちます。
  - LDAP 機能を計画する
    LDAP (Lightweight Directory Access Protocol) は、ディレクトリ内のエントリを検索および管理するための標準インターネットプロトコルです。
  - ディレクトリのアクセス制御を計画する
    HCLDomino® ディレクトリに対するユーザーと Domino サーバーの一般的なアクセス権を制御する場合は、データベース ACL を使用します。必要に応じて拡張 ACL を使用すると、一般的なデータベース ACL を詳細に設定して、ディレクトリの特定部分へのアクセスを細かく制限できます。拡張 ACL は、Domino ディレクトリと拡張ディレクトリカタログに対してのみ使用できます。
  - Domino® ディレクトリの新規エントリを計画する
    HCLDomino® ディレクトリにエントリを追加するために使用できるツールは、HCLNotes® ユーザー登録プログラム、Notes ユーザー登録プログラムに統合されている移行ツール、Domino ディレクトリ同期ツール、サードパーティ製 LDAP アプリケーションです。エントリは、手動でも追加できます。たとえば、グループエントリは手動で追加するのが普通です。エントリを追加するためのカスタム Notes アプリケーションを開発することもできます。
  - Domino® ディレクトリのエントリの管理を計画する
    Domino® ディレクトリのエントリを管理するには、HCLDomino Administrator、Web サーバー管理クライアント、ディレクトリ同期ツール、サードパーティ製 LDAP アプリケーションを使用できます。
  - Notes® クライアント用ディレクトリサービスを計画する
    HCLNotes® クライアントでは、さまざまなディレクトリサービス機能が使用できます。
  - 複数ディレクトリ環境でのディレクトリサービスを計画する
    HCLDomino® では、企業が 2 次ディレクトリを含む環境で運用するのに役立つディレクトリカタログやディレクトリアシスタントが提供されます。
    - ディレクトリカタログを計画する
      ディレクトリカタログは、エントリを複数の HCLDomino® ディレクトリから単一のデータベースに集約できるオプションのディレクトリデータベースです。ディレクトリカタログを使用すると、単一のデータベースから企業全体のディレクトリにアクセスできます。
    - ディレクトリアシスタントを計画する
      サーバーでは、ディレクトリアシスタントを使用して、2 次ディレクトリ (2 次 HCLDomino® ディレクトリ、拡張ディレクトリカタログ、リモート LDAP ディレクトリ) の情報を検索します。
    - ディレクトリカタログとディレクトリアシスタントの比較
      サーバーでの要約ディレクトリカタログの使用はサポートされていません。
    - ディレクトリの検索順
      HCLNotes® と HCLDomino® でのディレクトリの検索順は、検索の性質とディレクトリの設定によって異なります。
      - インターネットクライアントの認証でのディレクトリの検索順序
        ユーザー名と一致する信頼できる命名規則を持つディレクトリが複数ある場合、サーバーは、最も一致する規則を持つディレクトリを最初に検索します。インターネットユーザー名と一致し、資格情報として信頼される同じ命名規則を各ディレクトリが持つ場合、サーバーは、各ディレクトリに割り当てられた検索順序に従って検索します。
      - データベース ACL のグループ名についてのディレクトリの検索順序
        インターネットユーザーまたは HCLNotes® ユーザーがサーバー上のデータベースにアクセスする場合、データベース ACL にグループ名が含まれていると、サーバーは次の順序でディレクトリを検索してグループを探し、ユーザーがグループのメンバーかどうかを判断します。
      - LDAP 検索でのディレクトリの検索順序
        LDAP ユーザーが検索ベースを指定しない場合、LDAP サービスは、参照先を返しません。LDAP ユーザーが検索ベースを指定した場合は、サーバーが、検索ベースと一致する命名規則を持ち、LDAP ユーザーのアクセスが許可されている LDAP ディレクトリを選択します。このようなディレクトリがない場合、サーバーは参照先を返しません。このようなディレクトリが複数ある場合、サーバーは、最も規則と一致するディレクトリを選択します。ユーザーが指定した検索ベースと一致する命名規則を複数のディレクトリが持つ場合は、各ディレクトリに割り当てられた検索順に従って、LDAP サービスがディレクトリへの参照を選択します。
      - Notes® アドレスフィールドの名前についてのディレクトリの検索順序
        HCLNotes® ユーザーが Notes メールのアドレスフィールドにユーザー名またはグループ名を入力すると、Notes クライアントとメールサーバーが次の順序でディレクトリを検索して、その名前のアドレスを取得します。
    - 複数ディレクトリ環境での識別名の構文
      HCLDomino® ディレクトリと LDAP ディレクトリの両方にエントリがある複数ディレクトリ環境の場合は、どのコンテキストで HCLNotes® 識別名を使用し、どのコンテキストで LDAP 識別名 (RFC 2253 で定義) を使用するかを理解することが重要です。
  - ディレクトリサービスの国際化を計画する
    ディレクトリサービスを国際化するためのオプションが用意されています。
  - ディレクトリのカスタマイズを計画する
    企業固有のニーズに応じて、HCLDomino® ディレクトリにフォームやビューを追加することができます。LDAP サービスを使用している場合は、[Domino LDAP Schema] データベース (schema.nsf) を使用して、ディレクトリに追加する新しいオブジェクトクラスや属性を定義することもできます。
  - ディレクトリサービスの用語
    このトピックでは、ディレクトリサービスに関する IBM Domino の用語について概説します。
- メール配信トポロジーを計画する
  HCLDomino® では、メールシステムのインフラストラクチャを非常に柔軟に構成できるため、内部メッセージと外部メッセージに HCLNotes® 配信または SMTP 配信、あるいはその両方を使用できます。
- クラスタの計画
  クラスタを計画する際は現在のパフォーマンスやハードウェアの性能を検討することが重要です。クラスタには、クラスタトラフィックと必要な数のデータベースやレプリカを処理するために十分な CPU 性能、メモリ、ディスク容量が必要です。
- TCP/IP ネットワークの計画
  HCLDomino® サーバーに対するデフォルトの TCP/IP 設定は、グローバルにバインドされた 1 つの IP アドレスです。つまり、サーバーは、コンピュータ上のすべての NIC の IP アドレスで接続を待機します。同じ TCP ポート経由でサービスを提供する複数の IP アドレスがコンピュータに存在すると、グローバルなバインドは機能しません。
- NetBIOS ネットワークの計画
  HCLDomino® ネットワークは NetBIOS と互換性があります。NetBIOS は IBM® のセッション層 LAN サービスのセットであり、現在では、アプリケーションがトランスポート層のネットワークプロトコルにアクセスするために使用する標準的なインターフェースとなっています。
- メッセージングの概要
  HCLDomino® メールシステムは、次の 3 つの基本コンポーネントで構成されます。Domino メールサーバー、Domino メールファイル、メールクライアントです。Domino メールサーバーは、組織のメッセージングインフラストラクチャのバックボーンであり、インターネットメールサーバーと HCLNotes® メールサーバーの両方として機能します。Domino は、SMTP (Simple Mail Transfer Protocol)、POP3 (Post Office Protocol version 3)、IMAP (Internet Message Access Protocol)、MIME (Multipurpose Internet Mail Extensions) のサポートを通じて、標準規格に基づいたインターネットメッセージングを提供します。同時に、Domino は、Notes 配信プロトコルの Notes リモートプロシージャコール (NRPC) と Notes リッチテキストメッセージ形式の使用によって Notes メールをサポートします。
- Notes® クライアントのデプロイメントを計画する
  HCLNotes® クライアントの計画、インストール、アップグレード、設定を行う場合は、以下の参照情報の一覧を使用します。
- セキュリティの計画
  Domino® 環境のセキュリティプランニングでは、各種リソースの保護に必要なタスクと機能を理解することが重要です。

データベース ACL のグループ名についてのディレクトリの検索順序

インターネットユーザーまたは HCLNotes® ユーザーがサーバー上のデータベースにアクセスする場合、データベース ACL にグループ名が含まれていると、サーバーは次の順序でディレクトリを検索してグループを探し、ユーザーがグループのメンバーかどうかを判断します。

このタスクについて

データベース ACL のグループ名のディレクトリ検索順序は次のとおりです。

サーバーの 1 次 HCLDomino® ディレクトリ
[グループの許可] オプションが選択されていて、サーバーのディレクトリアシスタントデータベースで設定されている LDAP ディレクトリまたは Notes® ディレクトリの 1 つ