服务器和用户的分层命名

分层命名是HCL Domino ®安全性的基石；因此，规划它是一项关键任务。层次结构名称为公司中的服务器和用户提供唯一标识。注册新的服务器和用户时，层次结构名称控制这些服务器和用户的验证及其对系统的访问级别，并控制不同组织和组织单元中的用户和服务器是否可以相互通信。

在安装Domino ®服务器之前，创建您公司的图表并使用该图表规划有意义的名称方案。然后，创建证明者标识，以实现名称方案并确保系统安全。

层次结构名称方案使用树状结构来反映公司的实际结构。树的最顶层（第一个）节点是组织名称（通常是公司名称）。组织名称后面是创建的与公司结构相匹配的组织单元；可以按地域和/或部门来组织公司结构。

层次结构名称反映用户或服务器在层次中的位置，并控制不同组织和组织单元中的用户和服务器是否可以相互通信。层次结构名称可能包括下列组成部分：

• 通用名称 (CN) --对应于用户名或服务器名称。
• 组织单元 (OU) -- 标识用户或服务器在组织中的位置。Domino ®允许在一个层次结构名称中最多包含四个组织单位。组织单元是可选的。
• 组织 (O) -- 标识用户或服务器所属的组织。每个名称都必须包括组织部分。
• 国家 (C) -- 标识组织所在的国家。国家是可选的。

使用所有组成部分的层次结构名称示例如下：

Julia Herlihy/Sales/East/Renovations/US

通常情况下，名称以缩写格式输入和显示，但以规范格式（包含名称及其相关组成部分）存储在内部，如以下示例中所示：

CN=Julia Herlihy/OU=Sales/OU=East/O=Renovations/C=US