Welcome
配置
使用以下信息可配置网络、用户、服务器（包括 Web 服务器）、目录服务、安全性、消息传递、窗口小部件和实时文本以及服务器集群。
配置用户和服务器
本部分中的主题描述如何设置用户和服务器。
配置目录服务
This section describes how to plan, set up, and use HCL Domino® directory services.
LDAP 服务
轻型目录访问协议（LDAP）是搜索和管理目录中条目的标准因特网协议，其中条目具有与专有名称关联的一个或多个属性。 A distinguished name -- for example, cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations -- is a name that identifies an entry within a directory tree.
定制 LDAP 服务配置
缺省 LDAP 服务配置无需修改便可工作，您也可以根据需要进行定制。下表描述了 LDAP 服务配置设置。除了表中的设置以外，还有 NOTES.INI
配置对目录的匿名 LDAP 搜索访问权
如果 LDAP 服务的 TCP/IP 和/或 TLS 端口配置允许，那么可以允许对目录进行匿名 LDAP 访问。
匿名 LDAP 搜索访问权和从前发行版升级
如果升级服务器，LDAP 服务仍将使用前发行版的 LDAP 匿名访问配置。

Welcome
Welcome to the HCL Domino® 14.0 documentation.
What's new in Domino 14?
Learn about all of the new features for administrators in HCL Domino® 14.
Overview
Welcome to HCL Domino® Administrator Help.
Installing
Use this documentation to install the HCL Domino® server and subsequently deploy the HCL Notes®client.
Planning
Use this topic as an overview of planning task.
配置
使用以下信息可配置网络、用户、服务器（包括 Web 服务器）、目录服务、安全性、消息传递、窗口小部件和实时文本以及服务器集群。
- 配置网络
  This section presents the planning concepts and setup procedures necessary for a successful HCL Domino® deployment over a network. It provides information on network protocols from a Domino perspective but does not attempt to provide general network information.
- 配置用户和服务器
  本部分中的主题描述如何设置用户和服务器。
  - 了解服务器文档
    “服务器”文档在注册服务器时建立。该文档包含许多设置，用于定义服务器的运行方式。
  - 策略
    Use Domino® policy settings to control how users work with Notes®.策略是用于标识各个策略设置的集合的一种文档。策略设置文档定义了一组应用于将策略分配到的用户和组的缺省值。您可以更改策略设置，它们将自动应用于分配的用户和组。
  - Defining default settings for Notes® user registration
    Before you register new Notes® users, you can specify default settings that apply to all users. Default settings simplify user registration and ensure user settings consistency.用户前，您可以指定适用于所有用户的缺省设置。缺省设置会简化用户注册并确保用户设置一致性。
  - 使用组
    组是一组拥有共同特征的用户、组和服务器。它们对于邮件列表和访问控制列表很有用。使用组能够简化管理任务。
  - 副本
    通过创建数据库的副本，可以使该数据库可用于不同场所、不同网络或不同时区的用户。
  - 日历和日程安排
    日历和日程安排功能允许用户检查其他用户的空闲时间、安排与他们一起参加的会议日程，并预定会议室和设备等资源。
  - 编辑 notes.ini 文件
    Domino 和 Notes notes.ini 文件包含服务器和客户端正确运行所需的设置。如果在 notes.ini 文件中修改或添加设置，请谨慎操作，并且切勿使用文本编辑器直接编辑该文件。
  - 配置目录服务
    This section describes how to plan, set up, and use HCL Domino® directory services.
    - The Domino® Directory
      The Domino® Directory, which some previous releases referred to as the Public Address Book or Name and Address Book, is a database that Domino creates automatically on every server. The Domino Directory is a directory of information about users, servers, and groups, as well as custom entries you may add. Registering users and servers in a domain automatically creates corresponding Person documents and Server documents in the Domino Directory for the domain.这些文档包含有关每个用户和服务器的详细信息。
    - LDAP 服务
      轻型目录访问协议（LDAP）是搜索和管理目录中条目的标准因特网协议，其中条目具有与专有名称关联的一个或多个属性。 A distinguished name -- for example, cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations -- is a name that identifies an entry within a directory tree.
      - LDAP 服务的工作方式
        当 LDAP 任务在服务器上运行时，服务器可以侦听和处理 LDAP 客户端请求。 By default, the LDAP task runs automatically on the administration server for the Domino® Directory. The schema daemon spawned by the LDAP task on the administration server uses the Domino LDAP Schema database to propagate schema changes to any other servers in the domain that run the LDAP service. The LDAP task on the administration server for the LDAP service domain Domino Directory also verifies the directory tree to ensure the LDAP service complies with the standard LDAP requirement that each part of a distinguished name has an entry in the directory that represents the name part as an object class.
      - 设置 LDAP 服务
        设置 LDAP 服务之前，请确保了解 TCP/IP 概念，包括 DNS 主机名和 IP 寻址。
      - 启动和停止 LDAP 服务
        可以自动或通过在服务器控制台中使用命令来启动和停止 LDAP 服务。
      - 定制 LDAP 服务配置
        缺省 LDAP 服务配置无需修改便可工作，您也可以根据需要进行定制。下表描述了 LDAP 服务配置设置。除了表中的设置以外，还有 NOTES.INI
        更改 LDAP 服务端口和端口安全性配置
        缺省情况下，LDAP 客户端可以匿名或使用名称和密码认证的方式通过 TCP/IP 端口 389 连接到 LDAP 服务。缺省情况下，LDAP 客户端不能使用 TLS 进行连接。
        对 LDAP 服务使用的目录建立全文索引
        The LDAP services uses hidden views in a Domino® Directory or extended directory catalog to search for entries when LDAP users specify names or mail addresses in a search filters.如果 LDAP 用户将其他属性指定为搜索条件，则 LDAP 服务将搜索全文索引（如果已创建）。如果 LDAP 用户用名称或邮件地址以外的属性执行搜索，请为 LDAP 服务所支持的目录创建全文索引以提高这些类型搜索的速度。
        配置对目录的匿名 LDAP 搜索访问权
        如果 LDAP 服务的 TCP/IP 和/或 TLS 端口配置允许，那么可以允许对目录进行匿名 LDAP 访问。
        匿名 LDAP 搜索访问权和从前发行版升级
        如果升级服务器，LDAP 服务仍将使用前发行版的 LDAP 匿名访问配置。
        使用域“配置设置”文档定制对目录的匿名 LDAP 搜索权限
        You can use the domain Configuration Settings document to customize anonymous LDAP search access to a specific Domino® Directory or Extended Directory Catalog served by the LDAP service.
        将缺省的匿名访问设置转换为数据库 ACL 和扩展 ACL 设置
        一旦为 LDAP 服务所服务的目录选择高级 ACL 选项启用扩展访问权，选择匿名用户可通过 LDAP 查询的字段设置将立即停止控制匿名 LDAP 搜索访问权，并且不会再在域“配置设置”文档中显示。 You can convert the default anonymous search access settings set in the domain Configuration Settings document to database ACL and extended ACL settings for a HCL Domino® Directory or extended directory catalog.
        使用 LDAP 修改 LDAP 服务所支持的目录
        缺省情况下，LDAP 服务不允许 LDAP 客户端修改 LDAP 服务所支持的目录。
        配置 LDAP 服务在处理写操作和比较操作时如何响应多个名称匹配
        指定当目录是主目录，并且在要比较或修改的运行 LDAP 的域中的所有服务器的专有名称存在多个匹配项时要遵循的规则。
        定制搜索处理以提高 LDAP 服务性能
        要提高 LDAP 服务的性能，可以选择选项来定制此服务处理搜索的方式。这些设置应用于域中运行 LDAP 服务的所有服务器。
        启用 LDAP 备用语言搜索
        要启用 LDAP 备用语言搜索，请将 LDAP 服务配置为允许执行备用语言搜索，并将语言标记添加到条目中。 Use an Alternate Language Information document in the Domino® Directory to add language tags to a Person document.使用 LDAP 添加和修改操作可以将语言标记添加到任何其他类型的条目中。
        需要 LDAP 名称和密码安全性的专有登录名
        为了符合 RFC 2251 至 2254，您可以使用 LDAP 服务选项绑定时需要 DN？ In a Person document in the Domino® Directory, the distinguished name is the first value in the FullName field, labeled User Name. By default, the LDAP service doesn't require an LDAP client to use the distinguished name as a logon name.
        为 LDAP V2 客户端配置字符编码
        缺省情况下，LDAP 服务在将包含国际字符的结果返回到 LDAP V2 客户端时使用 UTF-8 字符编码。尽管 LDAP V2 RFC 不支持使用 UTF-8，但该缺省行为确保了使用 UTF-8 的 LDAP V2 客户端（如 EudoraPro 4.1）可以与 LDAP 服务很好地配合。
        配置 LDAP 服务可以返回的引用数
        当 LDAP 服务通过目录辅助使用辅助目录时，存在多种情况，其中它可能无法提供充分的客户端读（搜索、比较）或写（添加、修改、修改 DN）请求，并可能返回对客户端的引用。引用是一种 URL 形式的重定向，指向能提供客户请求的其他 LDAP 服务器。
        配置搜索请求的别名解除引用
        The HCL Domino® LDAP service supports limited alias dereferencing for LDAP search requests.别名（例如，uid=jsmith,dc=renovations,dc=com）是指向其他条目（例如，cn=John Smith, ou=Sales, o=Renovations）的条目。搜索别名所指向的条目即称为别名解除引用。LDAP 搜索请求通常包括使用 LDAP 别名的基本组件或过滤器组件。例如，基本组件可以指定“uid=jsmith,dc=renovations,dc=com”，而过滤器可以指定“uid=jsmith”。
      - 设置客户端使用 LDAP 服务
        You can set up both non-Notes clients and Notes® clients to use the LDAP service running on a specific server.
      - 使用 LDAP 搜索域索引
        如果 LDAP 服务运行在存储了“域索引”的服务器上，则可以开发 LDAP 应用程序来搜索“域索引”中包含特定文本字符串的所有文档，然后返回这些文档的特定属性。
      - 监控 LDAP 服务
        可以显示当前的 LDAP 服务配置设置，并显示与 LDAP 服务端口活动有关的统计信息。
      - LDAP 服务支持的 RFC
        The Domino® LDAP service supports the RFCs described in the following table.
    - LDAP 模式
      目录条目包含有关特定实体或对象（例如，个人或组）的信息，并与专有名称关联。LDAP 模式是一组规则，定义了在 LDAP 目录中可以作为目录条目保存的内容。每个 LDAP 目录都有缺省的模式，各组织可以定制它，或通过向其中添加元素对其进行扩展。模式的元素有属性、语法和对象类。LDAP 目录服务器有能力让模式确保使用 LDAP 操作进行的目录更改符合模式的要求。
    - ldapsearch 实用程序
      Domino® and Notes® provide a command-line search utility, LDAPSEARCH.EXE, that you use to search entries in any LDAP directory.，可用于搜索任何 LDAP 目录中的条目。 It is available on Domino server and Notes client platforms.
    - 目录辅助
      Directory assistance allows a server to look up information in a directory other than a local primary Domino® Directory (NAMES.NSF).
    - Directory Sync
      Directory Sync allows you to sync people and group data from an external LDAP directory into the Domino® directory. Currently data from Active Directory can be synced.
    - 目录编目
      A directory catalog is an optional directory database that typically contains information aggregated from multiple Domino® directories. Clients and servers can use a directory catalog to look up mail addresses and other information about the people, groups, mail-in databases, and resources throughout an organization, regardless of the number of Domino domains and Domino Directories the organization uses.
    - 扩展 ACL
      An extended access control list (ACL) is an optional directory access-control feature available for a directory created from the PUBNAMES.NTF template -- a Domino® Directory or an extended directory catalog. An extended ACL is tied to the database ACL, and you access it through the Access Control List dialog box using a Notes® or Domino Administrator client.
  - 配置邮件处理
    本部分提供邮件处理的概述，并描述了如何设置邮件路由，如何设置和定制邮件服务器以及如何跟踪邮件。
  - Configuring iNotes®
    HCL iNotes® provides HCL Notes® users with browser-based access to Notes mail and to Notes calendar and scheduling features. Administrators specify mail policy and security policy settings as well as notes.ini file settings to complete the full implementation of HCL iNotes.
  - 配置 Web 服务器
    This section describes how to set up the HCL Domino® Web server, and the Domino Web Navigator.
  - 设置集群
    设置集群包括多项任务：创建和验证集群是否工作正常，然后在集群中设置用户访问权、邮件、复制、大小限额、目录辅助、漫游、web 导航和专用局域网。
  - 配置窗口小部件和实时文本概述
    Widgets and Live Text enables end users to see and act on Live Text in supported documents, including HCL Notes® mail, using XML extensions (widgets) created specifically for their use.
  - 域搜索
    Notes® client and Web users can use Domain Search to search an entire Domino® domain for database documents, files, and attachments that match a search query.
Securing
This section describes security features, including execution control lists, IDs, and TLS.
Administering
This documentation provides information about the administration tools for HCL Domino.
Tuning
Use this information to improve HCL Domino® server, Domino Web server, and messaging performance through the use of resource balancing and activity trends, advanced database properties, cluster statistics, and the Server Health Monitor.
Troubleshooting
This section describes how to find and solve problems with HCL Domino® server and Administrator client.
Notices

匿名 LDAP 搜索访问权和从前发行版升级

如果升级服务器，LDAP 服务仍将使用前发行版的 LDAP 匿名访问配置。

有关如何设置此功能，请参阅以下主题：

如果在使用新的 PUBNAMES.NTF

这些属性未列在前发行版中，因为您不能防止对这些属性进行匿名 LDAP 访问。在前发行版中，匿名 LDAP 用户对这些属性始终具有搜索权限。

Table 1.早于 V6 的发行版中未列出的匿名访问属性
属性	属性	属性	属性
altServer	ditContentRules	namingContexts	subschemasubentry
attributeTypes	extendedAttributeInfo	o	supportedControl
c	extendedClassInfo	objectClass	supportedExtension
cn	l	objectClasses	supportedLDAPVersion
createTimestamp	ldapSyntaxes	ou	supportedSASLMechanisms
creatorsName	modifiersName	st	vendorname
dc	modifyTimestamp	street	vendorversion

To add feedback about this topic, select the following checkbox:

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners Four, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site. Personal data should not be shared in this comment box. See our Privacy Statement to understand how personal data is used.