设置客户机使用 LDAP 服务
您可以同时将非 Notes 客户机和 Notes® 客户机设置为使用在特定服务器上运行的 LDAP 服务。
设置非 Notes 客户机使用 LDAP 服务
关于此任务
过程
要设置因特网客户机,使其连接至 LDAP 服务,请在客户机上指定下列选项:
- 运行 LDAP 服务的 Domino® 服务器的主机名,例如,ldap.renovations.com
- 用于连接的端口,例如,用于 TCP/IP 的 389 或用于 TLS 的 636
- 客户机认证:TLS 或名称和密码安全性
- 搜索条件 - 仅应用于 LDAP 服务使用目录辅助所提供的任何辅助 Domino® 目录
设置 Notes® 客户机使用 LDAP 服务
关于此任务
要设置 Notes® 客户机以连接到特定 Domino® 服务器上运行的 LDAP 服务,请在 Notes® 客户机的“个人地址簿”中为 LDAP 服务创建 LDAP 帐户。使用桌面策略设置文档可自动设置 LDAP 帐户。如果不自动设置帐户,您或用户就必须手动创建帐户。确保理解策略及其设置方法。
过程
- 如果尚未这样做,请创建“桌面策略设置文档”以使用自动设置 LDAP 帐户。
- 打开要用于自动设置 LDAP 帐户的“桌面策略设置”文档。
- 单击帐户选项卡,然后填写下列字段,并保存和关闭文档:
表 1. “帐户”选项卡字段 字段
Enter 键
从父项继承缺省帐户设置
选择以从父项继承缺省帐户设置。
强制子项使用缺省帐户设置
选择以强制子项使用缺省帐户设置。
帐户名
LDAP 服务帐户的描述性名称;用户可在客户机可搜索的目录列表中看到此名称。如果指定多个帐户(例如,其他因特网服务的帐户),请用逗号 (,) 将帐户名隔开。
服务器地址
运行 LDAP 服务的服务器的主机名,例如,ldap.renovations.com。
协议
LDAP
使用 TLS 连接
是,使用 TLS;否则,否。
结果
要认证 LDAP 客户机,LDAP 服务可以在下列任何目录中查找客户机的专有名称和密码/证书:
- 主 Domino® 目录
- 扩展目录编目
- 辅助 Domino® 目录
- 远程 LDAP 目录
将自动信任运行 LDAP 服务的服务器的主 Domino® 目录以进行客户机认证。您必须明确地信任其他目录对客户机的认证。