图解使用Domino建立LDAP服务器的过程

在本文中，我们将探讨如何使用Domino 6.5.4建立一个LDAP（轻量级目录访问协议）服务器。这个过程涉及几个关键步骤，包括启用和配置LDAP服务，创建和配置Domino目录服务数据库，设置全局网络域，以及测试LDAP服务是否正常工作。确保你的环境满足以下条件：Domino域名是develop，组织名也是develop，服务器名为Dominoserver1/develop，Internet主机名为dominoserver1.develop.com，IP地址为10.10.6.18，服务器操作系统为Windows XP专业版，且管理员账户是Admin。 **一、启用和配置LDAP服务** 1. **启用LDAP任务**：在Domino服务器的notes.ini文件中添加LDAP任务，然后重启服务器。这将在控制台显示与LDAP相关的消息，并在Domino Administrator中增加LDAP视图。 2. **设置LDAP端口号**：默认情况下，LDAP使用389端口。确保防火墙已打开此端口，同时防病毒软件没有监控它。 3. **配置LDAP的Internet站点参数**：如果启用了从"服务器\Internet站点"文档加载Internet配置，需在此处配置LDAP参数，以便Internet客户端能访问服务。否则，可在"服务器文档"的"端口"和"安全性"部分进行设置。 4. **定制匿名LDAP搜索权限**：通常，默认配置已足够，但你可以根据需要进行调整。例如，可以通过"编辑LDAP设置"按钮来定制权限。 **二、配置Domino目录服务** 1. **创建“目录服务”数据库**：使用DA50.NTF模板创建"目录服务"数据库，命名为da.nsf。 2. **将“目录服务”数据库添加到服务器配置**：在"Domino目录服务器"文档的"‘目录服务’数据库名称"域中输入da.nsf，然后保存并重启服务器。 3. **创建“Directory Assistance”文档**：这描述了目录的使用方式，定义了连接到目录的方法和故障转移的备用复本。保存后，推荐重启服务器以应用更改。 **三、设置“全局网络域”** 如果已存在全局网络域，可以跳过此步骤。否则，需要创建并配置它以确保正确识别和处理网络请求。 完成上述步骤后，你应该已经成功地在Domino服务器上配置了LDAP服务。接下来，通过测试 LDAP 查询来验证服务是否正常工作。这可能包括尝试从其他系统或应用程序进行查询，以确保能正确地访问和检索目录信息。 请注意，本文仅作为入门指南，更详细的配置信息可在Domino Administrator的帮助文档的"目录服务"章节找到。由于作者在理解帮助文档时可能存在不准确之处，读者在实际操作时应以官方文档为准。在整个过程中，确保遵循最佳实践，以确保服务器的安全性和性能。