主页
配置
使用以下信息可配置网络、用户、服务器（包括 Web 服务器）、目录服务、安全性、消息传递、窗口小部件和实时文本以及服务器集群。
配置用户和服务器
本部分中的主题描述如何设置用户和服务器。
配置目录服务
本部分描述了如何规划、设置和使用 HCL Domino®目录服务。
LDAP 模式
目录条目包含有关特定实体或对象（例如，个人或组）的信息，并与专有名称关联。LDAP 模式是一组规则，定义了在 LDAP 目录中可以作为目录条目保存的内容。每个 LDAP 目录都有缺省的模式，各组织可以定制它，或通过向其中添加元素对其进行扩展。模式的元素有属性、语法和对象类。LDAP 目录服务器有能力让模式确保使用 LDAP 操作进行的目录更改符合模式的要求。
Domino® LDAP 模式
缺省 Domino® LDAP 模式包含特定于 Domino 的元素和 LDAP 标准元素。
dominoGroup 对象类的对象类层次结构
映射到 Domino® 目录中“组”表单的 dominoGroup 对象类是以下对象类层次结构的一部分：

配置
使用以下信息可配置网络、用户、服务器（包括 Web 服务器）、目录服务、安全性、消息传递、窗口小部件和实时文本以及服务器集群。
- 配置网络
  本部分说明通过网络成功进行 HCL Domino®部署所必需的规划概念和设置过程。它从 Domino 的角度提供了网络协议的信息，但无意于提供一般网络信息。
- 配置用户和服务器
  本部分中的主题描述如何设置用户和服务器。
  - 了解服务器文档
    “服务器”文档在注册服务器时建立。该文档包含许多设置，用于定义服务器的运行方式。
  - 策略
    使用 Domino® 策略设置以控制用户使用 Notes® 的方式。策略是用于标识各个策略设置的集合的一种文档。策略设置文档定义了一组应用于将策略分配到的用户和组的缺省值。您可以更改策略设置，它们将自动应用于分配的用户和组。
  - 为 Notes® 用户注册定义缺省设置
    在注册新的 Notes® 用户前，您可以指定适用于所有用户的缺省设置。缺省设置会简化用户注册并确保用户设置一致性。您可以定义许多缺省的设置，如用户所拥有的邮件服务器或者注册用户时所使用的验证者标识。您还可以指定缺省的工作站 ECL（执行控制列表），以保护数据不受到未授权的工作站的访问。
  - 使用组
    组是一组拥有共同特征的用户、组和服务器。它们对于邮件列表和访问控制列表很有用。使用组能够简化管理任务。
  - 副本
    通过创建数据库的副本，可以使该数据库可用于不同场所、不同网络或不同时区的用户。
  - 日历和日程安排
    日历和日程安排功能允许用户检查其他用户的空闲时间、安排与他们一起参加的会议日程，并预定会议室和设备等资源。
  - 编辑 notes.ini 文件
    Domino 和 Notes notes.ini 文件包含服务器和客户机正确运行所需的设置。如果在 notes.ini 文件中修改或添加设置，请谨慎操作，并且切勿使用文本编辑器直接编辑该文件。
  - 配置目录服务
    本部分描述了如何规划、设置和使用 HCL Domino®目录服务。
    - Domino® 目录
      Domino® 目录是 Domino 自动在每个服务器上创建的数据库，一些前发行版也将其称为“公用地址簿”或“名称和地址簿”。Domino 目录是有关用户、服务器、组以及可添加的定制条目的信息的目录。在域中注册用户和服务器时，会自动在该域的 Domino 目录中创建相应的“个人”文档和“服务器”文档。这些文档包含有关每个用户和服务器的详细信息。
    - LDAP 服务
      轻型目录访问协议（LDAP）是搜索和管理目录中条目的标准因特网协议，其中条目具有与专有名称关联的一个或多个属性。专有名称（例如，cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations）是用于标识目录树中的条目的名称。
    - LDAP 模式
      目录条目包含有关特定实体或对象（例如，个人或组）的信息，并与专有名称关联。LDAP 模式是一组规则，定义了在 LDAP 目录中可以作为目录条目保存的内容。每个 LDAP 目录都有缺省的模式，各组织可以定制它，或通过向其中添加元素对其进行扩展。模式的元素有属性、语法和对象类。LDAP 目录服务器有能力让模式确保使用 LDAP 操作进行的目录更改符合模式的要求。
      - Domino® LDAP 模式
        缺省 Domino® LDAP 模式包含特定于 Domino 的元素和 LDAP 标准元素。
        dominoPerson 对象类的对象类层次结构
        映射到 Domino® 目录中“个人”表单的 dominoPerson 对象类是以下对象类层次结构的一部分：
        dominoGroup 对象类的对象类层次结构
        映射到 Domino® 目录中“组”表单的 dominoGroup 对象类是以下对象类层次结构的一部分：
        dominoUNID 操作属性
        Domino® LDAP 服务通过 dominoUNID 操作属性的 32 位字符值支持通用 Notes® 标识 (UNID)。此属性用于高级 LDAP 应用程序，即便在目录对象的 FullName/ListName (LDAP DN)、ShortName (LDAP uid) 或通常标识字段的其他项更改时，此属性也允许这些应用程序唯一标识 Domino 目录中的文档。
        dominoAccessGroups 操作属性
        dominoAccessGroups 操作属性可返回 LDAP DN，表示对象所属的安全性 (ACL) 组。
        displayName 操作属性
        inetOrgPerson 模式中的属性 displayName 已在 Domino® LDAP 服务器中实施，用于提高从外部 LDAP 服务器进行名称解析查询的性能。
      - 模式 daemon
        LDAP 服务在服务器上运行时，会衍生模式 daemon，它以一定的时间间隔定期运行。在 Domino® 目录的管理服务器上运行的模式守护程序实现了模式更改，并将这些更改传播到域中运行 LDAP 服务的其他（附属）服务器。运行在每台附属服务器上的模式 daemon，将使用从管理服务器传播而来的模式更改来更新其自己的 LDAP 服务。“Domino LDAP模式”数据库 (SCHEMA.NSF) 是传播模式更改的载体。
      - Domino® LDAP 模式数据库
        在 Domino® 目录的管理服务器上运行 LDAP 服务衍生的模式守护程序会创建“Domino LDAP 模式”数据库 (SCHEMA.NSF)。域内运行 LDAP 服务的附属服务器可以自动获得此数据库的副本。模式数据库是将模式的更改传播到域内运行 LDAP 服务的所有服务器的载体。
      - 扩展模式的方法
        扩展模式是指向模式添加元素，通常是对象类和属性。缺省的模式中带有可用于各个目录条目的大量对象类和属性。
      - 模式扩展准则
        不管使用哪种方法来扩展模式，请参阅本主题以了解相关准则。
      - 使用模式数据库扩展模式
        可以通过向模式添加属性、对象类和语法，使用“Domino® LDAP 模式”数据库来扩展模式。
      - 从模式数据库中删除模式元素
        如果使用“Domino® LDAP 模式”数据库 (SCHEMA.NSF) 向模式添加元素，那么当不再需要此元素时，可以将其删除。删除元素后，包含已删除元素值的条目将保留在目录中，但如果启用了模式检查，LDAP 添加和修改操作将不能再指定该已删除元素。
      - 模式检查
        如果启用了模式检查，那么仅当 LDAP 添加和修改操作符合模式时， LDAP 服务才会执行这些操作。缺省情况下，模式检查已启用，如果允许对目录的写访问权，最好保持此缺省行为，以便能更好地控制目录内容。
      - 搜索根 DSE 和模式条目
        LDAP 服务支持模式发布，即意味着目录中包含可以用于检索目录模式的模式条目。使用随 Notes® 和 Domino® 提供的 ldapsearch 实用程序，或使用其他 LDAP V3 兼容的 LDAP 搜索工具来搜索根目录服务器条目 (DSE)，以确定此模式条目的名称，以及检索有关 Domino LDAP 目录的其他信息，例如，检索支持的 LDAP 版本、扩展和控件。
      - LDAP 根 DSE 属性
        LDAP 客户机（如 Domino® 中的 NAMELookup/LDAP 网关）需要能够确定属于给定 LDAP 服务器的特殊功能。一旦确定这些功能，LDAP 客户机就可以决定是否要利用这些功能。
    - ldapsearch 实用程序
      Domino® 和 Notes® 提供了一种命令行搜索实用程序 LDAPSEARCH.EXE，可用于搜索任何 LDAP 目录中的条目。ldapsearch 实用程序连接到目录服务器并返回与您指定的搜索条件匹配的结果。它在 Domino 服务器和 Notes 客户机平台上均可用。
    - 目录辅助
      目录辅助允许服务器在非本地主 Domino® 目录 (NAMES.NSF) 的目录中查找信息。
    - 目录同步
      使用目录同步功能，您可以将外部 LDAP 目录中的个人和组数据同步到 Domino® 目录。目前可同步 Active Directory 中的数据。
    - 目录编目
      目录编目是一种可选的目录数据库，通常包含从多个 Domino® 目录中聚集的信息。无论组织中使用了多少个 Domino 域和 Domino 目录，客户机和服务器都可以使用目录编目来查找邮件地址，以及其他有关组织内的个人、组、函件收集数据库和资源的信息。
    - 扩展 ACL
      扩展访问控制表 (ACL) 是一种可选的目录访问控制功能，可用于通过 PUBNAMES.NTF 模板创建的目录（即 Domino® 目录或扩展目录编目）。扩展 ACL 绑定到数据库 ACL，您使用 Notes® 或 Domino Administrator 客户机通过“访问控制表”对话框对其进行访问。
    - 设置 Domino® Active Directory 同步（已弃用）
      Domino® 服务器安装在 Microsoft™ Windows™ 2003 服务器上时，作为管理员，您通常需要为同一组个人和组维护两个独立的目录。维护用户和组信息涉及将条目添加到两个目录，删除条目，确保当用户使用 Notes® 单点登录时密码相同，协调两个目录中的组成员资格，以及确保用户或组设置（如电子邮件地址和电话号码）完全相同。
  - 配置邮件处理
    本部分提供邮件处理的概述，并描述了如何设置邮件路由，如何设置和定制邮件服务器以及如何跟踪邮件。
  - 正在配置 iNotes®
    HCL iNotes®为 HCL Notes® 用户提供对 Notes 邮件、Notes 日历以及日程安排功能的基于浏览器的访问。管理员可指定邮件策略和安全策略设置以及 notes.ini 文件设置，以完成 HCL iNotes 的完整实施。
  - 配置 Web 服务器
    本部分描述如何设置 HCL Domino® Web 服务器和 Domino Web 导航器。
  - 设置集群
    设置集群包括多项任务：创建和验证集群是否工作正常，然后在集群中设置用户访问权、邮件、复制、大小限额、目录辅助、漫游、web 导航和专用局域网。
  - 配置窗口小部件和实时文本概述
    通过窗口小部件和实时文本，最终用户可使用专为其创建的 XML 扩展（窗口小部件）来查看和操作受支持文档（包括 HCL Notes®邮件）中的实时文本。
  - 域搜索
    Notes® 客户机和 Web 用户可以使用域搜索来搜索整个 Domino® 域，以查找与搜索查询相匹配的数据库文档、文件和附件。

dominoGroup 对象类的对象类层次结构

映射到 Domino® 目录中“组”表单的 dominoGroup 对象类是以下对象类层次结构的一部分：

表 1. Domino 组对象类层次结构
对象类	RFC 号
top	--
groupOfNames	RFC 2256，第 7.10 部分。- X.500 用户模式
dominoGroup	--