Planification d'une architecture d'annuaires centrale pour un domaine

L'utilisation de l'architecture d'annuaires centrale requiert une connexion réseau suffisamment rapide pour que les recherches à distance dans l'annuaire soient possibles. De plus, les serveurs qui stockent les annuaires Domino ® principaux qui fonctionnent comme des annuaires principaux distants doivent avoir la capacité de gérer la charge de travail supplémentaire générée par les recherches à distance.

Seule une application effectuant une recherche de nom ou un appel d'annuaire similaire peut utiliser un annuaire de configuration pour effectuer une recherche dans un annuaire Domino ® principal distant.

• Choix des serveurs qui doivent utiliser les annuaires Domino ® principaux

  Le serveur d'administration de l'annuaire Domino ® doit stocker un annuaire Domino ® principal. Pour le basculement, au moins un autre serveur du domaine doit stocker un annuaire Domino ® principal. Certains serveurs supplémentaires peuvent également nécessiter des annuaires Domino ® principaux, en fonction de la bande passante et de la stabilité du réseau, des modèles d'utilisation et des emplacements du serveur, etc. Vous souhaiterez peut-être que les serveurs qui utilisent des annuaires Domino ® principaux fonctionnant comme des serveurs principaux distants se trouvent au sein d'un cluster pour assurer le basculement et l'équilibrage de la charge de travail.

  S'il existe un point de congestion réseau dans le domaine, au moins un serveur de chaque côté du point de congestion doit disposer d'un annuaire Domino ® principal qui fonctionne comme un serveur principal distant.

• Utilisation combinée d'une architecture d'annuaires centrale et distribuée

  Vous pouvez utiliser une architecture d'annuaires hybride dans un domaine. Dans cet exemple, le siège social d'une entreprise est équipé de plusieurs serveurs bénéficiant de connexions réseau haut débit. La société compte également des bureaux distants dont la structure, plus petite, utilise une largeur de bande réseau limitée, au sein du même domaine. Les serveurs du siège social peuvent utiliser le modèle d'annuaire central qui inclut une combinaison d'annuaires Domino ® principaux et d'annuaires de configuration, tandis que les bureaux satellites distants peuvent continuer à utiliser l'architecture d'annuaire distribuée dans laquelle chaque serveur stocke un annuaire Domino ® principal.

  Remarque : Ne mélangez pas des serveurs avec des annuaires de configuration et des serveurs avec des annuaires Domino ® principaux dans le même cluster. Cette opération peut entraîner des problèmes d'authentification serveur et d'autorisation d'accès aux bases de documents pour les utilisateurs. Tous les serveurs regroupés dans une même grappe doivent être configurés pour utiliser le même type d'annuaire.
• Utilisation d'un annuaire Domino ® principal combiné à un catalogue d'annuaire étendu

  Bien qu'il ne s'agisse pas d'une configuration classique, vous pouvez intégrer un catalogue d'annuaires étendu à un annuaire Domino ® principal pour collecter les utilisateurs et les groupes du domaine principal et des domaines secondaires dans une seule base de données d'annuaire. Un serveur qui stocke un annuaire de configuration peut utiliser cet annuaire combiné sur un serveur distant comme annuaire Domino ® principal distant.

  Lorsque vous utilisez cet annuaire combiné, tous les utilisateurs des annuaires secondaires regroupés sont automatiquement accrédités pour l'authentification, et tous les groupes peuvent être utilisés dans les LCA des bases de documents pour les autorisations de bases.