在名稱階層中移動使用者名稱
當您將使用者移至另一個「組織單位」時,發證者會變更,因此使用者的名稱階層會變更。因為 Domino® 與 Notes® 中的名稱階層是使用者名稱的一部分,所以當您將使用者移至另一個發證者時,基本上就變更了使用者的名稱。您可以使用「管理程序」,將使用者名稱移至組織階層名稱架構中的不同位置(組織單位),或將名稱完全移至不同的組織。
執行這項作業的原因和時機
例如,如果 Alice Brown/Marketing/Renovations 離開在行銷 (Marketing) 部門的工作,而前往銷售 (Sales) 部門工作,您可以使用 /Sales/Renovations 發證者來認證其使用者 ID,而其實是將她移至該組織單位。然後,她的完整階層式名稱會變成 Alice Brown/Sales/Renovations。
您也可以將使用者移至另一個組織,不過若要這樣做,「Domino® 名錄」必須包含兩個相關組織間的交互憑證。因此,舉例來說如果 Alice Brown/Marketing/Renovations
離開 Renovations 而前往 Renovations 子公司 RenovationsSub 工作,且該子公司有自己的「組織發證者」,則您可以使用 /RenovationsSub
發證者來認證其 ID,如此她的名稱會變成 Alice Brown/RenovationsSub
。使用此範例時,「Domino® 名錄」必須具有 /Renovations
與 /RenovationsSub
之間的交互憑證。
- 使用原先的發證者來要求移動。
- 藉由使用目標 (新) 發證者來核准要求並簽發新憑證,來完成移動。
您可以在名稱變更期間,使用「管理程序」執行名稱變更,並使用代理程式來通知使用者其專用設計元素已變更。
移動時變更主要及替代名稱資訊
執行這項作業的原因和時機
同步化 Notes® 與 Active Directory 之間的名稱變更
執行這項作業的原因和時機
在名稱階層中移動使用者名稱
開始之前
- 要使用之發證者的存取權
- 至少有「管理要求」資料庫的「編輯者」存取權
程序
- 從「Domino® 管理員」中,按一下「人員與群組」標籤。
- 按一下「人員」,然後選取一個使用者名稱。
- 在「工具」窗格中,按一下「 」。
- 選擇性的: 若要將非階層式名稱升級至階層式名稱,請參閱相關主題。
- 選擇性的: 若要變更使用者的一般名稱,請參閱相關主題。
- 「保留舊名稱最多 x 天」欄位預設設定為 21 天。如有必要,您可以變更此值。
- 按一下「要求移至新發證者」。
-
使用「選取發證者」對話框以指定憑證方法:提供的 ID 與密碼,或使用 AdminP 憑證權限 (CA) 處理程序。
註: Domino® 伺服器安裝完成後,系統依預設會依據檔案 cert.id 建立發證者 ID 。若您計劃使用原始的發證者 ID 檔案,請確保您知道密碼。若您重新認證使用者,請選擇認證此使用者 ID 的發證者 ID 並按一下「開啟」。例如,若要重新命名 Joe Smith/Sales/NYC/ACME,請使用名為 SALES.ID 的發證者 ID。
-
在「要求移動選取的人員」對話框中,完成下列各項:
表 1. 發證者移動選項 欄位 動作 舊發證者 驗證資訊(您無法修改這個欄位)。如果不正確,取消程序並重新開始。 新發證者 輸入或選取新發證者。這是簽發憑證給新階層中之使用者的名稱階層。 例如,若要認證從 /Sales/NYC/RENOVATIONS 轉到 /Service/NYC/RENOVATIONS 的 Joe Smith,請輸入 /Service/NYC/RENOVATIONS,或從清單中選取。
提出申請前,先檢查每一項登錄 依預設已選取。請執行其中一項: - 保持已選取。隨即出現「重新命名人員」對話框,其中主要及替代名稱資訊的欄位不可修改。請參閱後續程序,以取得欄位的詳細資料,並檢閱資訊的正確性。滿意時,請前往步驟 9。
- 如果不想驗證每一個項目,請停用勾選框。複查所顯示的處理資訊,以驗證所有名稱變更都順利完成。如果出現任何失敗,請檢查「發證者日誌」以判斷失敗原因。前往步驟 10,然後完成後續程序。
- 選擇性的: 如果您想要有機會在核准移動時變更使用者名稱,請按一下「當名稱移動時,允許變更主要名稱」勾選框。
-
對於每個所選取的名稱,選擇下列其中一項:
- 確定 - 提出名稱變更。
- 略過 - 如果您要重新命名多個使用者名稱,且想要繼續下一個名稱而不用提出現行名稱的名稱變更。
- 取消剩餘的登錄 - 取消此名稱變更及您已選取但尚未提出的其他名稱的名稱變更。
完成名稱變更
程序
- 從「Domino® 管理員」中,按一下「 」。
- 選擇「名稱移動要求」視圖。此視圖會按發證者來分類提案。每個等待核准的名稱會在其新發證者之下列出。選取要移動的名稱。
- 按一下「完成移動所選取的項目」。
-
若要完成移動,請在「選擇發證者」對話框中,選擇下列選項:
- 如果您要將使用者名稱從某一階層移動到另一個階層,就須要交互憑證。如果本端「Domino® 名錄」不包含發證者的交互憑證,則在提示您建立時請按一下「是」。
-
在「憑證有效期限」對話框中,執行下列動作,然後按一下「確定」:
表 2. 憑證有效期限選項 欄位 動作 發證者 要簽發新憑證的發證者名稱階層 (不可修改)。 新憑證有效期限 指定預設值「自本日起兩年」以外的發證者 ID 到期日。 提出申請前,先編輯或檢查每一項登錄 依預設已選取。如果您不想要驗證項目,則可移除勾號。 -
在「重新命名人員」對話框中,視需要變更主要名稱。
表 3. 新主要名稱資訊選項 欄位 動作 名字、中間名及姓氏 這是使用者註冊所使用的名稱。適當時,變更使用者的名稱。 定義組織單位 可區別具有相同使用者名稱,且由相同發證者認證之兩個使用者的名稱。如此會新增出現在一般名稱及發證者名稱之間的區別元件。 簡稱 在註冊時建立,預設值是名字的首字母及姓氏。您可以選擇性地變更這個名稱。它不會依據主要名稱欄位的變更而自動變更。您必須手動執行此變更。 網際網路位址 在註冊時建立,預設值是名字的首字母及姓氏。您可以選擇性地變更這個名稱。它不會依據主要名稱欄位的變更而自動變更。您必須手動執行此變更。 重新命名 Windows™ 使用者帳戶 僅適用於 Microsoft™ Windows™ Active Directory 使用者。如果您要將 Domino® Notes® 與 Active Directory 帳戶中的名稱變更同步化,請勾選此方框。 -
視需要完成「新替代名稱資訊」欄位。僅當已將替代名稱指派給使用者 ID 時,才會顯示這些可修改的欄位。
表 4. 替代名稱資訊 欄位 動作 一般名稱 替代語言的一般名稱,列在「原始語言」欄位中。 定義組織單位 可區別具有相同使用者名稱,且由相同發證者認證之兩個使用者的名稱。如此會新增出現在一般名稱及發證者名稱之間的區別元件。 原來的語言 目前已對使用者指派的替代語言 (不可修改)。 新語言 從清單中選取以指派新的替代語言。僅當使用者移動到已指派替代語言的「組織單位」或「組織」時,此選項才可用。 -
請選取下列其中一項:
- 確定 - 提出名稱變更核准。
- 略過 - 如果您要重新命名多個使用者,且想要繼續下一個名稱而不用提出現行名稱的名稱變更。
- 取消剩餘的登錄 - 取消此名稱變更及您已選取但尚未提出的其他名稱的名稱變更。
- 當「處理統計資料」對話框出現時,請複查資訊來驗證所有名稱變更都已順利完成。如果出現任何失敗,請檢查「發證者日誌」(CERTLOG.NSF) 以判斷失敗原因。按一下「確定」。
結果
繼續變更階層中的使用者名稱,如同已完成變更 Notes® 使用者的一般或替代名稱。