建立安全性探測

您可以建立「安全性」探測。

程序

  1. 從「Domino® 管理員」,按一下「檔案」標籤。
  2. 開啟「監視配置」資料庫(EVENTS4.NSF)。
  3. 選擇「DDM 配置」。
  4. 選擇任何 DDM 探測視圖,然後按一下「新增 DDM 探測」。
  5. 選取「安全性」。
    表 1. 探測選擇

    欄位

    動作

    探測子類型

    請選擇其中一項:

    • 最佳實務
    • 配置
    • 資料庫ACL
    • 資料庫檢閱
    • 檢閱

    探測說明

    鍵入新探測的說明。

    表 2. 探測選項

    欄位

    動作

    哪個伺服器應該執行此探測?

    指定要執行此探測的伺服器。

    哪些伺服器應該執行此探測?

    請選擇其中一項:

    • 網域中的所有伺服器:在網域中的所有伺服器上執行探測。
    • 特殊的目標伺服器:指定要執行探測的伺服器類型,例如 POP3 伺服器或「Domino® 名錄」的管理伺服器。
    • 僅下列的伺服器:指定「安全性」探測要在其上執行的伺服器。

    哪些伺服器應該要探測?

    請選擇其中一項:

    • 網域中的所有伺服器:探測網域中的所有伺服器。
    • 僅下列伺服器::探測您指定的伺服器。

    哪些伺服器的安全性配置應該要探測?

    請選擇其中一項:

    • 網域中的所有伺服器:安全性探測執行於網域中所有伺服器的安全性配置。
    • 僅下列的伺服器:為您指定的伺服器所探測的安全性配置。

    選取一個以上要探測的資料庫

    指定要探測的資料庫名稱。預設為 名稱。NSF。

    哪些伺服器應該不要探測?

    指定不要探測的伺服器名稱。

    表 3. 特定選項

    欄位

    動作

    哪部伺服器應該用來當作準則伺服器?

    指定伺服器名稱,以便用來當作要驗證其他「伺服器」文件的「良好」伺服器。

    哪些伺服器設定應與準則伺服器設定相比較?

    請選取要與所探測伺服器之「伺服器」文件中的設定值相比較的設定值。請勾選與套用一樣多的設定。

    當所列項目擁有的存取權大於「存取層次」時,會產生事件。

    盡可能完成此欄位的存取層次。指定套用到每個指定存取層次的探測、群組以及伺服器。

    哪些伺服器設定應該要驗證?

    指定個別的伺服器設定值,以驗證一組「良好」的設定值。

    檢閱所有 ACL 成員,其權限等於或大於

    指定探測應開始檢查 ACL 成員權限所在的 ACL 權限層次。從您選取的 ACL 權限開始,在該層次和更高層次中的所有成員權限會由安全性探測來檢閱。

    檢閱下列資料庫內容

    指定要由安全性探測所檢閱的資料庫內容。

    檢閱代理程式,其定義為

    指定要由安全性探測所檢閱的一或兩個代理程式。

    • 受限
    • 不受限

    哪些伺服器設定應該要回報?

    指定要回報的「伺服器」文件所在的個別設定值。如果您要由探測來檢查那些文件中的設定,請選取「目錄設定檔附註」及「我的配置文件中的安全性設定」。

    表 4. 排程選項

    欄位

    動作

    探測執行的頻率為何?

    請選擇其中一項:

    • 每日執行多次:如果您選擇此選項,請完成「定義的排程」欄位。
    • 每日:如果您選擇此選項,請完成「此探測應在哪幾天執行」欄位。
    • 每週:如果您選擇此選項,請完成「此探測應在星期幾執行」欄位。
    • 每月:如果您選擇此選項,請完成「此探測應在每個月的哪天執行」欄位。

    定義的排程

    指定每一個探測執行之間的分鐘數。

    此探測是否要每週七天每天二十四小時全天候執行?

    請選擇其中一項:

    • 是:連續執行探測。
    • 否:只在指定的日期和時間執行探測。在選擇此選項之後,請在「此探測應在哪幾天執行?」欄位中建立排程。

    此探測要在哪些日期執行?

    選擇要執行探測的日期。

    此探測要在星期幾執行?

    指定星期幾執行此探測。

    此探測要在一個月的哪幾天執行?

    請輸入每月要執行此探測的日期。例如,輸入 15 表示會在每月的 15 日執行探測。

    此探測要在一天的哪幾個小時執行?

    在「從」欄位中指定啟動時間,在「到」欄位中指定結束時間。探測會在這些期間執行。

    此探測應該執行的時間

    指定您想要探測執行的時間。

    應該如何處理遺失的探測?

    請選擇其中一項:

    • 忽略遺失的探測:不會執行或重新排程遺失的探測。
    • 啟動時執行遺失的探測:下一次伺服器啟動時,便會執行遺失的探測。
    • 在下一個時間範圍中執行遺失的探測:遺失的探測會自己重新排程一次。例如,如果探測排程在每星期二早晨 5:00 執行卻無法執行,探測會自行重新排程在星期三早晨 5:00 執行。之後,探測會恢復到正常的排程。