ホーム
計画
このトピックでは、計画タスクについて概説します。
ディレクトリサービスの計画
HCL Domino® にはさまざまなディレクトリサービス機能が用意されています。
複数ディレクトリ環境でのディレクトリサービスを計画する
HCL Domino® では、企業が 2 次ディレクトリーを含む環境で運用するのに役立つディレクトリー・カタログやディレクトリアシスタントが提供されます。
ディレクトリーの検索順
HCL Notes® と HCL Domino® でのディレクトリーの検索順は、検索の性質とディレクトリーの設定によって異なります。
データベース ACL のグループ名についてのディレクトリーの検索順序
インターネットユーザーまたは HCL Notes® ユーザーがサーバー上のデータベースにアクセスする場合、データベース ACL にグループ名が含まれていると、サーバーは次の順序でディレクトリーを検索してグループを探し、ユーザーがグループのメンバーかどうかを判断します。

計画
このトピックでは、計画タスクについて概説します。
- Domino® サーバーのデプロイのロードマップ
  HCL Domino® を既存の環境に統合する方法を計画する場合は、このロードマップをツールとして使用します。
- サーバー間の接続を計画する
  サーバー間で、たとえばデータベースの複製やメールの交換などのデータ交換を行うには、サーバーが互いに接続している必要があります。サーバー間の接続は、ローカルエリアネットワーク (LAN) またはワイドエリアネットワーク (WAN) を経由するか、パススルーサーバー (クライアントとその接続先の中間サーバーとして機能するサーバー) を使用するか、インターネットを経由して確立できます。必要に応じて、いつでもサーバー接続文書を作成し、サーバー接続の新規作成や追加を行うことができます。この文書は、必要に応じて修正できます。
- ディレクトリサービスの計画
  HCL Domino® にはさまざまなディレクトリサービス機能が用意されています。
  - Domino® ドメインでディレクトリサーバーを使用する
    HCL Domino® ドメインはクライアントとサーバーのネットワークであり、そのユーザー、サーバー、接続、アクセス制御情報が Domino ディレクトリーと呼ばれる単一のデータベースに記述されます。組織の中で最初のサーバーを設定すると、Domino によって Domino ドメインと、そのドメインの Domino ディレクトリーが作成されます。このドメインにサーバーを追加すると、それらのサーバーは、Domino ディレクトリーのレプリカをプル (PULL) します。新しくドメインや Domino ディレクトリーを作成するには、最初のサーバーを設定します。
  - Domino® ドメインで集中型ディレクトリアーキテクチャを使用する
    集中型ディレクトリアーキテクチャは、HCL Domino® ドメインに実装できるオプションのディレクトリアーキテクチャです。このアーキテクチャは、従来の分散型ディレクトリアーキテクチャと異なります。分散型ディレクトリアーキテクチャでは、ドメイン内のすべてのサーバーが、1 次 Domino ディレクトリーの完全なレプリカを持ちます。
  - LDAP 機能を計画する
    LDAP (Lightweight Directory Access Protocol) は、ディレクトリー内のエントリを検索および管理するための標準インターネットプロトコルです。
  - ディレクトリーのアクセス制御を計画する
    HCL Domino® ディレクトリーに対するユーザーと Domino サーバーの一般的なアクセス権を制御する場合は、データベース ACL を使用します。必要に応じて拡張 ACL を使用すると、一般的なデータベース ACL を詳細に設定して、ディレクトリーの特定部分へのアクセスを細かく制限できます。拡張 ACL は、Domino ディレクトリーと拡張ディレクトリー・カタログに対してのみ使用できます。
  - Domino® ディレクトリーの新規エントリを計画する
    HCL Domino® ディレクトリーにエントリを追加するために使用できるツールは、HCL Notes® ユーザー登録プログラム、Notes ユーザー登録プログラムに統合されている移行ツール、Domino ディレクトリー同期ツール、サードパーティ製 LDAP アプリケーションです。エントリは、手動でも追加できます。たとえば、グループエントリは手動で追加するのが普通です。エントリを追加するためのカスタム Notes アプリケーションを開発することもできます。
  - Domino® ディレクトリーのエントリの管理を計画する
    Domino® ディレクトリーのエントリを管理するには、HCL Domino Administrator、ディレクトリー同期ツール、サードパーティ製 LDAP アプリケーションを使用できます。
  - Notes® クライアント用ディレクトリサービスを計画する
    HCL Notes® クライアントでは、さまざまなディレクトリサービス機能が使用できます。
  - 複数ディレクトリ環境でのディレクトリサービスを計画する
    HCL Domino® では、企業が 2 次ディレクトリーを含む環境で運用するのに役立つディレクトリー・カタログやディレクトリアシスタントが提供されます。
    - ディレクトリー・カタログを計画する
      ディレクトリー・カタログは、エントリを複数の HCL Domino® ディレクトリーから単一のデータベースに集約できるオプションのディレクトリー・データベースです。ディレクトリー・カタログを使用すると、単一のデータベースから企業全体のディレクトリーにアクセスできます。
    - ディレクトリアシスタントを計画する
      サーバーでは、ディレクトリアシスタントを使用して、2 次ディレクトリ (2 次 HCL Domino® ディレクトリー、拡張ディレクトリー・カタログ、リモート LDAP ディレクトリ) の情報を検索します。
    - ディレクトリー・カタログとディレクトリアシスタントの比較
      サーバーでの要約ディレクトリー・カタログの使用はサポートされていません。
    - ディレクトリーの検索順
      HCL Notes® と HCL Domino® でのディレクトリーの検索順は、検索の性質とディレクトリーの設定によって異なります。
      - インターネットクライアントの認証でのディレクトリーの検索順序
        ユーザー名と一致する信頼できる命名規則を持つディレクトリーが複数ある場合、サーバーは、最も一致する規則を持つディレクトリーを最初に検索します。インターネットユーザー名と一致し、資格情報として信頼される同じ命名規則を各ディレクトリーが持つ場合、サーバーは、各ディレクトリーに割り当てられた検索順序に従って検索します。
      - データベース ACL のグループ名についてのディレクトリーの検索順序
        インターネットユーザーまたは HCL Notes® ユーザーがサーバー上のデータベースにアクセスする場合、データベース ACL にグループ名が含まれていると、サーバーは次の順序でディレクトリーを検索してグループを探し、ユーザーがグループのメンバーかどうかを判断します。
      - LDAP 検索でのディレクトリーの検索順序
        LDAP ユーザーが検索ベースを指定しない場合、LDAP サービスは、参照先を返しません。LDAP ユーザーが検索ベースを指定した場合は、サーバーが、検索ベースと一致する命名規則を持ち、LDAP ユーザーのアクセスが許可されている LDAP ディレクトリーを選択します。このようなディレクトリーがない場合、サーバーは参照先を返しません。このようなディレクトリーが複数ある場合、サーバーは、最も規則と一致するディレクトリーを選択します。ユーザーが指定した検索ベースと一致する命名規則を複数のディレクトリーが持つ場合は、各ディレクトリーに割り当てられた検索順に従って、LDAP サービスがディレクトリーへの参照を選択します。
      - Notes® アドレスフィールドの名前についてのディレクトリーの検索順序
        HCL Notes® ユーザーが Notes メールのアドレスフィールドにユーザー名またはグループ名を入力すると、Notes クライアントとメールサーバーが次の順序でディレクトリーを検索して、その名前のアドレスを取得します。
    - 複数ディレクトリ環境での識別名の構文
      HCL Domino® ディレクトリーと LDAP ディレクトリーの両方にエントリがある複数ディレクトリ環境の場合は、どのコンテキストで HCL Notes® 識別名を使用し、どのコンテキストで LDAP 識別名 (RFC 2253 で定義) を使用するかを理解することが重要です。
  - ディレクトリサービスの国際化を計画する
    ディレクトリサービスを国際化するためのオプションが用意されています。
  - ディレクトリーのカスタマイズを計画する
    企業固有のニーズに応じて、HCL Domino® ディレクトリーにフォームやビューを追加することができます。LDAP サービスを使用している場合は、[Domino LDAP Schema] データベース (schema.nsf) を使用して、ディレクトリーに追加する新しいオブジェクトクラスや属性を定義することもできます。
  - ディレクトリサービスの用語
    このトピックでは、ディレクトリサービスに関する Domino の用語について概説します。
- メール配信トポロジーを計画する
  HCL Domino® では、メールシステムのインフラストラクチャを非常に柔軟に構成できるため、内部メッセージと外部メッセージに HCL Notes® 配信または SMTP 配信、あるいはその両方を使用できます。
- クラスタの計画
  クラスタを計画する際は現在のパフォーマンスやハードウェアの性能を検討することが重要です。クラスタには、クラスタトラフィックと必要な数のデータベースやレプリカを処理するために十分な CPU 性能、メモリ、ディスク容量が必要です。
- TCP/IP ネットワークの計画
  HCL Domino® サーバーに対するデフォルトの TCP/IP 設定は、グローバルにバインドされた 1 つの IP アドレスです。つまり、サーバーは、コンピュータ上のすべての NIC の IP アドレスで接続を待機します。同じ TCP ポート経由でサービスを提供する複数の IP アドレスがコンピュータに存在すると、グローバルなバインドは機能しません。
- メッセージングの概要
  HCL Domino® メールシステムは、次の 3 つの基本コンポーネントで構成されます。Domino メールサーバー、Domino メールファイル、メールクライアントです。Domino メールサーバーは、組織のメッセージングインフラストラクチャのバックボーンであり、インターネットメールサーバーと HCL Notes® メールサーバーの両方として機能します。Domino は、SMTP (Simple Mail Transfer Protocol)、POP3 (Post Office Protocol version 3)、IMAP (Internet Message Access Protocol)、MIME (Multipurpose Internet Mail Extensions) のサポートを通じて、標準規格に基づいたインターネットメッセージングを提供します。同時に、Domino は、Notes 配信プロトコルの Notes リモートプロシージャコール (NRPC) と Notes リッチテキストメッセージ形式の使用によって Notes メールをサポートします。
- Notes® クライアントのデプロイメントを計画する
  HCL Notes® クライアントの計画、インストール、アップグレード、設定を行う場合は、以下の参照情報の一覧を使用します。
- セキュリティーの計画
  Domino® 環境のセキュリティプランニングでは、各種リソースの保護に必要なタスクと機能を理解することが重要です。

データベース ACL のグループ名についてのディレクトリーの検索順序

インターネットユーザーまたは HCL Notes® ユーザーがサーバー上のデータベースにアクセスする場合、データベース ACL にグループ名が含まれていると、サーバーは次の順序でディレクトリーを検索してグループを探し、ユーザーがグループのメンバーかどうかを判断します。

このタスクについて

データベース ACL のグループ名のディレクトリ検索順序は次のとおりです。

サーバーの 1 次 HCL Domino® ディレクトリ
[グループの許可] オプションが選択されていて、サーバーのディレクトリアシスタントデータベースで設定されている LDAP ディレクトリーまたは Notes® ディレクトリーの 1 つ