ドメインについて集中型ディレクトリアーキテクチャを計画する

集中型ディレクトリアーキテクチャを採用するためには、リモートディレクトリーの実用的な参照を実現する速度がネットワークに必要です。さらに、リモート プライマリとして機能するプライマリDomino ®ディレクトリを保存するサーバーには、リモート検索によって生成される追加のワークロードを処理できる容量が必要です。

名前検索または同様のディレクトリ呼び出しを実行するアプリケーションのみが、構成ディレクトリを使用してリモートのプライマリDomino ®ディレクトリで検索を実行できます。

• プライマリDomino ®ディレクトリを使用するサーバーの決定

  Domino ®ディレクトリの管理サーバーには、プライマリDomino ®ディレクトリを保存する必要があります。フェイルオーバーのために、ドメイン内の少なくとも 1 つの他のサーバーにプライマリDomino ®ディレクトリを保存する必要があります。ネットワークの帯域幅と安定性、サーバーの使用パターンと場所などに応じて、プライマリDomino ®ディレクトリを必要とする追加のサーバーが存在する場合もあります。フェイルオーバーとワークロードの分散を実現するために、リモート プライマリとして機能するプライマリDomino ®ディレクトリを使用するサーバーをクラスタ内に配置する必要がある場合があります。

  ドメイン内にネットワーク輻輳ポイントがある場合は、輻輳ポイントの両側の少なくとも 1 つのサーバーに、リモート プライマリとして機能するプライマリDomino ®ディレクトリが必要です。

• 集中型と分散型のディレクトリアーキテクチャを組み合わせて使用する

  1 つのドメインで、混成のディレクトリアーキテクチャを使用できます。たとえば、企業の本社に、高速ネットワークで接続された複数のサーバーがあり、本社から離れた小さな支社群が、帯域幅の狭いネットワークを介して、同じドメインに存在する場合を考えます。この場合、本社では、サーバーが 1 次 Domino ディレクトリーと構成ディレクトリーを併せ持つ集中型ディレクトリアーキテクチャを使用し、支社群では、各サーバーが 1 次 Domino ディレクトリーを持つ分散型ディレクトリアーキテクチャを引き続き使用するようにします。企業本社のサーバーは、プライマリDomino ®ディレクトリと構成ディレクトリの組み合わせを含む中央ディレクトリ モデルを使用できます。一方、リモート サテライト オフィスでは、各サーバーがプライマリDomino ®ディレクトリを保存する分散ディレクトリ アーキテクチャを引き続き使用できます。

  注意:構成ディレクトリを持つサーバーとプライマリDomino ®ディレクトリを持つサーバーを同じクラスタ内に混在させないでください。こうすると、ユーザーがサーバー認証とデータベース認証の問題に直面する可能性があります。クラスタ内のすべてのサーバーは同じタイプのディレクトリーを使用するよう設定する必要があります。
• プライマリDomino ®ディレクトリと拡張ディレクトリカタログを組み合わせた使用

  一般的な構成ではありませんが、拡張ディレクトリカタログをプライマリDomino ®ディレクトリと統合して、プライマリドメインとセカンダリドメインのユーザーとグループを 1 つのディレクトリデータベースに収集することができます。構成ディレクトリを保存するサーバーは、リモート サーバー上のこの組み合わせディレクトリをリモート プライマリDomino ®ディレクトリとして使用できます。

  このディレクトリーの組み合わせを使用すると、集約された 2 次ディレクトリーのユーザーはすべて自動的に資格情報として信頼され、すべてのグループをデータベースの ACL でデータベース認証に使用できます。