Welcome
配置
使用此資訊，可以配置網路、使用者、伺服器（包括網路伺服器）、目錄服務、安全性、傳訊、小組件與即時文字，以及伺服器叢集。
配置使用者及伺服器
本節中的主題說明如何設定使用者及伺服器。
配置目錄服務
This section describes how to plan, set up, and use HCL Domino® directory services.
LDAP 服務
輕量型目錄存取通訊協定 (LDAP) 是搜尋及管理目錄中之項目的標準網際網路通訊協定，其中項目有與識別名稱相關的一個以上屬性。 A distinguished name -- for example, cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations -- is a name that identifies an entry within a directory tree.
自訂 LDAP 服務配置
預設 LDAP 服務配置不需修改也可正常工作，但您可以自訂它來符合您的需要。下列表格說明 LDAP 服務配置設定。除了表格中的設定外，您還可以使用 NOTES.INI
配置目錄的匿名 LDAP 搜尋存取權
如果 LDAP 服務的 TCP/IP 及/或 TLS 埠配置容許，則可以容許目錄的匿名 LDAP 存取。
匿名 LDAP 搜尋存取權與舊版的升級
如果升級伺服器，則 LDAP 服務會使用舊版的 LDAP 匿名存取配置。

Welcome
Welcome to the HCL Domino® 14.0 documentation.
What's new in Domino 14?
Learn about all of the new features for administrators in HCL Domino® 14.
Overview
Welcome to HCL Domino® Administrator Help.
Installing
Use this documentation to install the HCL Domino® server and subsequently deploy the HCL Notes®client.
Planning
Use this topic as an overview of planning task.
配置
使用此資訊，可以配置網路、使用者、伺服器（包括網路伺服器）、目錄服務、安全性、傳訊、小組件與即時文字，以及伺服器叢集。
- 配置網路
  This section presents the planning concepts and setup procedures necessary for a successful HCL Domino® deployment over a network. It provides information on network protocols from a Domino perspective but does not attempt to provide general network information.
- 配置使用者及伺服器
  本節中的主題說明如何設定使用者及伺服器。
  - 瞭解「伺服器」文件
    當您註冊伺服器時，即會設定「伺服器」文件。文件中含有許多可定義伺服器的運作方法之設定。
  - 原則
    Use Domino® policy settings to control how users work with Notes®.原則是一份定義大量個別原則設定的文件。原則設定文件可定義一組預設值，這些預設值會套用於原則所指派的使用者和群組。您可以變更原則設定，它們即會自動套用到指派的使用者和群組。
  - Defining default settings for Notes® user registration
    Before you register new Notes® users, you can specify default settings that apply to all users. Default settings simplify user registration and ensure user settings consistency.使用者之前，可以指定套用至所有使用者的預設值。預設值可簡化使用者登錄，並確保使用者設定的一致性。
  - 使用群組
    群組是具有共同特色的使用者、群組及伺服器的清單。它們對於郵寄清單及存取控制清單是很有用的。使用群組可以簡化管理作業。
  - 抄本
    您可以透過建立資料庫的抄本，讓位於不同位置、不同網路或是不同時區的使用者可使用資料庫。
  - 行事曆及行程管理
    行事曆及行程管理的功能可讓使用者檢查其他使用者的空閒時間、與其他使用者排程會議時間及預約資源，如會議室及設備。
  - 編輯 notes.ini 檔案
    Domino 及 Notes notes.ini 檔案包含伺服器及用戶端正確運作所需的設定。如果您在 notes.ini 檔案中修改或新增設定，請謹慎操作，而且絕不使用文字編輯器直接編輯檔案。
  - 配置目錄服務
    This section describes how to plan, set up, and use HCL Domino® directory services.
    - The Domino® Directory
      The Domino® Directory, which some previous releases referred to as the Public Address Book or Name and Address Book, is a database that Domino creates automatically on every server. The Domino Directory is a directory of information about users, servers, and groups, as well as custom entries you may add. Registering users and servers in a domain automatically creates corresponding Person documents and Server documents in the Domino Directory for the domain. These documents contain detailed information about each user and server.
    - LDAP 服務
      輕量型目錄存取通訊協定 (LDAP) 是搜尋及管理目錄中之項目的標準網際網路通訊協定，其中項目有與識別名稱相關的一個以上屬性。 A distinguished name -- for example, cn=Phyllis Spera,ou=Sales,ou=East,o=Renovations -- is a name that identifies an entry within a directory tree.
      - LDAP 服務如何運作
        當 LDAP 作業在伺服器上執行時，伺服器可以接收及處理 LDAP 用戶端要求。 By default, the LDAP task runs automatically on the administration server for the Domino® Directory. The schema daemon spawned by the LDAP task on the administration server uses the Domino LDAP Schema database to propagate schema changes to any other servers in the domain that run the LDAP service. The LDAP task on the administration server for the LDAP service domain Domino Directory also verifies the directory tree to ensure the LDAP service complies with the standard LDAP requirement that each part of a distinguished name has an entry in the directory that represents the name part as an object class.
      - 設定 LDAP 服務
        在您設定 LDAP 服務前，請確定您了解 TCP/IP 概念，包括 DNS 主機名稱和 IP 定址。
      - 啟動和停止 LDAP 服務
        您可以自動啟動和停止 LDAP 服務，或在伺服器主控台使用指令。
      - 自訂 LDAP 服務配置
        預設 LDAP 服務配置不需修改也可正常工作，但您可以自訂它來符合您的需要。下列表格說明 LDAP 服務配置設定。除了表格中的設定外，您還可以使用 NOTES.INI
        變更 LDAP 服務埠和埠安全性配置
        根據預設，LDAP 用戶端可透過 TCP/IP 埠 389 匿名連接到 LDAP 服務，或使用名稱及密碼鑑別連接。根據預設，LDAP 用戶端無法使用 TLS 連接。
        LDAP 服務提供的全文檢索目錄
        The LDAP services uses hidden views in a Domino® Directory or extended directory catalog to search for entries when LDAP users specify names or mail addresses in a search filters.當 LDAP 使用者指定其他屬性作為搜尋準則時，若已建立全文檢索，LDAP 服務就會搜尋全文檢索。如果 LDAP 使用者搜尋屬性，而非名稱或郵件位址，請建立 LDAP 服務提供的目錄之全文檢索來增進這些類型搜尋的速度。
        配置目錄的匿名 LDAP 搜尋存取權
        如果 LDAP 服務的 TCP/IP 及/或 TLS 埠配置容許，則可以容許目錄的匿名 LDAP 存取。
        匿名 LDAP 搜尋存取權與舊版的升級
        如果升級伺服器，則 LDAP 服務會使用舊版的 LDAP 匿名存取配置。
        使用網域配置設定文件來自訂目錄的匿名 LDAP 搜尋存取權
        You can use the domain Configuration Settings document to customize anonymous LDAP search access to a specific Domino® Directory or Extended Directory Catalog served by the LDAP service.
        將預設的匿名存取權設定轉換為資料庫ACL 及延伸 ACL 設定
        一旦為 LDAP 服務提供的目錄選取延伸 ACL 選項「啟用延伸存取權」之後，「選擇匿名使用者可以透過 LDAP 查詢」欄位設定會停止控制匿名 LDAP 搜尋存取權，且不再出現於網域「配置設定」文件中。 You can convert the default anonymous search access settings set in the domain Configuration Settings document to database ACL and extended ACL settings for a HCL Domino® Directory or extended directory catalog.
        使用 LDAP 修改 LDAP 服務提供的目錄
        依預設，LDAP 服務不容許 LDAP 用戶端修改 LDAP 服務提供的目錄。
        配置 LDAP 服務在處理寫入和比較作業時對多個符合名稱所作的回應
        當目錄是主要目錄，而且網域中執行 LDAP 服務的所有伺服器的已比對或已修改的識別名稱上有多個相符項目時，指定要遵循的規則。
        自訂搜尋處理程序以增進 LDAP 服務效能
        若要增進 LDAP 服務效能，您可以選擇自訂服務處理搜尋的方式之選項。這些設定適用於網域中執行 LDAP 服務的所有伺服器。
        啟用 LDAP 替代語言搜尋
        若要啟用 LDAP 替代語言搜尋，請將 LDAP 服務配置為容許這種搜尋，然後將此語言標籤新增至項目。 Use an Alternate Language Information document in the Domino® Directory to add language tags to a Person document.使用 LDAP 新增及修改作業，將語言標籤新增至任何其他類型的項目。
        需要辨識登入名稱以確保 LDAP 名稱及密碼安全性
        若要符合 RFC 2251 至 2254，您可以使用LDAP 服務選項「鏈結時需要 DN 嗎」？ In a Person document in the Domino® Directory, the distinguished name is the first value in the FullName field, labeled User Name. By default, the LDAP service doesn't require an LDAP client to use the distinguished name as a logon name.
        配置 LDAP V2 用戶端的字元編碼
        根據預設，當傳回具有國際字元的結果給 LDAP V2 用戶端時，LDAP 服務會使用 UTF-8 字元編碼。雖然 LDAP V2 RFC 不支援使用 UTF-8，但此預設行為可確保使用 UTF-8 的 LDAP V2 用戶端（例如 EudoraPro 4.1) 可以與 LDAP 服務一起良好運作。
        配置 LDAP 服務可傳回的參照數
        當 LDAP 服務透過目錄輔助使用次要目錄時，有時可能無法適當地服務用戶端的讀取（搜尋、比對）或寫入（新增、修改、修改 DN）要求，且會傳回轉介至用戶端。轉介就是以 URL 形式，重新導向至另一個可能服務用戶端要求的 LDAP 伺服器。
        配置搜尋要求的別名解除參照
        The HCL Domino® LDAP service supports limited alias dereferencing for LDAP search requests.別名（例如 uid=jsmith,dc=renovations,dc=com）是指定另一個項目的項目，例如 cn=John Smith、ou=Sales、o=Renovations。搜尋別名項目指向的項目稱為解除參照別名。LDAP 搜尋要求常常包括使用 LDAP 別名的基本及篩選元件。例如，基本可以指定 "uid=jsmith,dc=renovations,dc=com"，或過濾器可以指定 "uid=jsmith"。
      - 設定用戶端使用 LDAP 服務
        You can set up both non-Notes clients and Notes® clients to use the LDAP service running on a specific server.
      - 使用 LDAP 搜尋網域索引
        如果在儲存「網域索引」的伺服器上執行 LDAP 服務，您可以開發 LDAP 應用程式，在「網域索引」中搜尋所有包含特定文字字串的文件，然後傳回這些文件的特殊屬性。
      - 監視 LDAP 服務
        您可以顯示目前的 LDAP 服務配置設定，及顯示與 LDAP 服務埠活動相關的統計資料。
      - LDAP 服務支援的 RFC
        The Domino® LDAP service supports the RFCs described in the following table.
    - LDAP 綱目
      目錄項目包含特定實體或物件（例如，人員或群組）的相關資訊，且與識別名稱相關聯。LDAP 綱目是一組規則，可定義在 LDAP 目錄中儲存為項目的資訊。每個 LDAP 目錄都有預設綱目，組織可透過新增元素來自訂或「擴充」。綱目的元素為屬性、語法、及物件類別。
    - ldapsearch 公用程式
      Domino® and Notes® provide a command-line search utility, LDAPSEARCH.EXE, that you use to search entries in any LDAP directory.，您可以用它在任何 LDAP 目錄中搜尋項目。 It is available on Domino server and Notes client platforms.
    - 目錄協助
      Directory assistance allows a server to look up information in a directory other than a local primary Domino® Directory (NAMES.NSF).
    - 目錄同步
      Directory Sync allows you to sync people and group data from an external LDAP directory into the Domino® directory.目前可以同步來自 Active Directory 的資料。
    - 目錄型錄
      A directory catalog is an optional directory database that typically contains information aggregated from multiple Domino® directories. Clients and servers can use a directory catalog to look up mail addresses and other information about the people, groups, mail-in databases, and resources throughout an organization, regardless of the number of Domino domains and Domino Directories the organization uses.
    - 延伸 ACL
      An extended access control list (ACL) is an optional directory access-control feature available for a directory created from the PUBNAMES.NTF template -- a Domino® Directory or an extended directory catalog. An extended ACL is tied to the database ACL, and you access it through the Access Control List dialog box using a Notes® or Domino Administrator client.
  - 配置傳訊
    本節提供傳訊概觀，並說明如何設定郵件遞送、如何設定和自訂郵件伺服器以及如何追蹤郵件。
  - Configuring iNotes®
    HCL iNotes® provides HCL Notes® users with browser-based access to Notes mail and to Notes calendar and scheduling features. Administrators specify mail policy and security policy settings as well as notes.ini file settings to complete the full implementation of HCL iNotes.
  - 配置網路伺服器
    This section describes how to set up the HCL Domino® Web server, and the Domino Web Navigator.
  - 叢集設定
    叢集設定包含建立與驗證其是否正常運作的作業，然後設定叢集中使用者的存取、郵件、抄寫、大小配額、目錄協助、漫遊、網路導覽以及專用 LAN 之使用。
  - 配置小組件及即時文字
    Widgets and Live Text enables end users to see and act on Live Text in supported documents, including HCL Notes® mail, using XML extensions (widgets) created specifically for their use.
  - 網域搜尋
    Notes® client and Web users can use Domain Search to search an entire Domino® domain for database documents, files, and attachments that match a search query.
Securing
This section describes security features, including execution control lists, IDs, and TLS.
Administering
This documentation provides information about the administration tools for HCL Domino.
Tuning
Use this information to improve HCL Domino® server, Domino Web server, and messaging performance through the use of resource balancing and activity trends, advanced database properties, cluster statistics, and the Server Health Monitor.
Troubleshooting
This section describes how to find and solve problems with HCL Domino® server and Administrator client.
Notices

匿名 LDAP 搜尋存取權與舊版的升級

如果升級伺服器，則 LDAP 服務會使用舊版的 LDAP 匿名存取配置。

如需如何設定此功能，請參閱下列各主題：

如果以新的 PUBNAMES.NTF

這些屬性沒有列在舊版中，因為您無法防止匿名 LDAP 存取它們：在舊版中，匿名 LDAP 使用者一律擁有對這些屬性的搜尋存取權。從第 6 版開始，儘管依預設允許匿名搜尋存取，以與舊版的匿名搜尋行為一致，但您可以拒絕對表格中屬性的匿名 LDAP 搜尋存取。

Table 1.匿名存取未列在第 6 版之前版本的屬性
屬性	屬性	屬性	屬性
altServer	ditContentRules	namingContexts	sub綱目subentry
屬性Types	extended屬性Info	o	supportedControl
c	extendedClassInfo	物件Class	supportedExtension
cn	l	物件Classes	supportedLDAPVersion
createTimestamp	ldapSyntaxes	ou	supportedSASLMechanisms
creatorsName	modifiersName	st	vendorname
dc	modifyTimestamp	street	vendorversion

To add feedback about this topic, select the following checkbox:

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners Four, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site. Personal data should not be shared in this comment box. See our Privacy Statement to understand how personal data is used.