使用 Notes 共用登入來保護伺服器 ID 檔

從 HCL Domino 12.0.1 開始,您可以使用「 Notes 共用登入 (NSL)」功能,在 Windows 上保護 Domino 伺服器的伺服器 ID 檔。

執行這項作業的原因和時機

如同使用者 ID 檔的 NSL 一樣,複式「秘密」是用來保護伺服器 ID(而非 Notes 密碼)。這個秘密以 MicrosoftWindows 安全機制來加密,並儲存在本端 Windows 伺服器。

此功能可防止未獲授權的使用者複製及使用伺服器 ID 檔,例如,使用該 ID 檔來設定另一部伺服器。

其也可以避免在啟動 Domino 伺服器時,提供伺服器 ID 的 Notes 密碼時造成的不便。在有效的使用者使用 Windows 認證登入 Windows 伺服器之後,他們會啟動 Domino 伺服器,而不提供 Notes 密碼。如果伺服器 ID 檔在使用此功能之前受 Notes 密碼保護,則在啟用此功能之後,將不再使用 Notes 密碼。

程序

若要讓 NSL 保護伺服器 ID 檔,請在 Domino 目錄中開啟或建立「配置設定」文件、選取「安全性」標籤,然後在伺服器 ID 保護欄位中選取下列其中一個選項:
選項說明
已停用 請勿將 NSL 用在伺服器 ID 檔。(預設值)
使用 OS 認證 啟用 NSL,方法是使用登入 Windows 伺服器之特定使用者的 Windows 認證來加密伺服器 ID 檔。只有該使用者的認證可以用來解密 ID 檔並啟動 Domino 伺服器。如果 Windows 的配置是需要特定使用者登入 Windows 伺服器,請使用這個選項。
註: 如果 Windows 登入帳戶在啟用此選項之後變更,您必須選取已停用、等待五分鐘或重新開啟伺服器,然後再次選取使用 OS 認證,以開始使用新的認證。
使用本端機器認證 啟用 NSL,方法是使用容許登入 Windows 伺服器之任何使用者的 Windows 認證來加密伺服器 ID 檔。這些使用者的任何認證都可以用來解密 ID 檔並啟動伺服器。如果 Windows 伺服器的配置是不需要特定使用者登入,請使用這個選項。

結果

當您啟用此功能時,下列安全事件會記載至伺服器主控台及日誌檔:
伺服器 ID 保護:啟用狀態:
如果您停用下列事件,則系統會將那些事件記載下來:
伺服器 ID 保護:已停用