啟動或停用 LDAP 服務提供之目錄的 LDAP 寫入存取權

根據預設，LDAP 服務不容許 LDAP 用戶端修改 LDAP 服務提供的目錄。如果您啟動了透過 LDAP 的目錄變更，則目錄資料庫ACL 及進階 ACL（選用）會控制已鑑別之匿名 LDAP 使用者可對目錄項目進行修改的範圍。

執行這項作業的原因和時機

例如：具有「編輯者」資料庫ACL 存取權的 LDAP 使用者可以修改所有項目，而只具有「作者」資料庫ACL 存取權和 UserModifier 角色的 LDAP 使用者只能修改「個人」項目，無法修改其他項目。

若要啟用或停用 LDAP 服務的主要 Domino® 名錄，或是 LDAP 服務提供的次要 Domino® 名錄或「延伸目錄型錄」的 LDAP 寫入權：

程序

  1. 從「Domino® 管理員」開啟您要啟用寫入權的目錄。
  2. 選取「伺服器」 > 「配置」視圖。
  3. 如果您在視圖中未看到網域「配置設定」文件（名稱為 * - [All Servers] 的文件），請跳至步驟 4。如果您看到此文件，請執行下列動作：
    1. 開啟文件
    2. 按一下「LDAP」標籤。
    3. 按一下「編輯伺服器配置」。
  4. 如果您在視圖中看不到網域「配置設定」文件，請執行下列動作來建立：
    1. 按一下「新增配置」。
    2. 在「基本」標籤上，選取「使用這些設定作為所有伺服器的預設值」旁邊的「是」。
    3. 按一下「LDAP」標籤。
    提示： 如果您在網域中啟用主要 Domino® 名錄的寫入權，則步驟 2 至 4 的捷徑為：從「Domino® 管理員」開啟儲存目錄的伺服器。按一下「配置」標籤，展開「目錄」 > 「LDAP」，然後選取「設定」；按一下「編輯 LDAP 設定」。
  5. 針對「容許 LDAP 使用者寫入權」，選取一項：
    • 是，允許透過 LDAP 對目錄進行變更。
    • 否（預設值），不允許透過 LDAP 對目錄進行變更。
  6. 按一下「儲存並關閉」。
  7. 對網域中執行 LDAP 服務的每部伺服器，執行下列步驟：
    1. 如果您啟動了 LDAP 寫入存取權，請設定資料庫ACL 及延伸 ACL（選用），以指定 LDAP 使用者可以修改的目錄內容。
      註： 若要容許使用者修改目錄中的文件，資料庫「存取控制」對話框的「進階」窗格中的「最大網際網路名稱與密碼存取權」設定，必須設定為「編輯者」或是更高的存取權。
    2. 配置 LDAP 服務在多次找到 LDAP 寫入作業中指定的名稱時所作的回應方式。