KONFIGURIEREN

Dereferenzieren von Aliasen bei Suchanforderungen einrichten
Der IBM® Domino-LDAP-Service unterstützt die begrenzte Dereferenzierung von Aliasen bei LDAP-Suchanforderungen. Ein Alias wie "uid=hbecker,dc=renovations,dc=com" ist ein Eintrag, der auf einen anderen Eintrag verweist, beispielsweise "cn=Helmut Becker, ou=Vertrieb, o=Renovations". Wenn Sie nach einem Eintrag suchen, auf den ein Aliaseintrag verweist, wird dies als Aliasdereferenzierung oder Aliasauflösung bezeichnet. Bei LDAP-Suchanforderungen werden häufig Basis- oder Filterkomponenten eingesetzt, die LDAP-Aliase verwenden. Die Basiskomponente kann beispielsweise "uid=hbecker,dc=renovations,dc=com" oder die Filterkomponente "uid=hbecker" angeben.

Warum und wann dieser Vorgang ausgeführt wird

Es können nur Aliase für Personen und Gruppen aufgelöst werden.

Das Dereferenzieren ist nur bei Aliasen möglich, die nicht auf andere Aliase verweisen.

Container, also Einträge in einem Verzeichnis, die Untereinträge haben, können nicht aufgelöst werden. Ein Beispiel für einen Aliaseintrag, der einem Containereintrag entspricht, ist "o=Renovations". Gehen Sie wie folgt vor, um die Auflösung von Aliasen für den LDAP-Service zu aktivieren:

Prozedur

1. Öffnen Sie in Domino Administrator den Server, der den LDAP-Service ausführt, oder einen anderen Server, der sich in derselben Domäne befindet.

2. Klicken Sie auf das Register Konfiguration.

3. Blenden Sie im Navigationsfenster zunächst Verzeichnis und dann LDAP ein und wählen Sie schließlich Einstellungen aus.

4. Klicken Sie auf dem Register LDAP für die Einstellung Dereferenzieren von Aliasnamen bei Suchanforderungen zulassen? auf Ja.

5. Klicken Sie auf Speichern und schließen.

Nächste Maßnahme

Nachdem Sie das LDAP-Dereferenzieren von Aliaseinträgen im Konfigurationsdokument aktiviert haben, können Sie Aliaseinträge zu Personen- oder Gruppendokumenten hinzufügen.

Fügen Sie den Aliaseintrag hinter dem ersten Eintrag im Feld Benutzernamen des Personendokuments oder im Feld Gruppennamen des Gruppendokuments ein. Ändern Sie den ersten Eintrag nicht, da es sich hierbei um den eindeutigen IBM Notes-Namen (DN) handelt. Sie müssen den Alias mit der Syntax für eindeutige Namen angeben, d. h., Namen müssen durch Schrägstriche (/) anstatt durch Kommas (LDAP-DN-Syntax) getrennt werden.

Wie bei allen DNs konvertiert der Domino-LDAP-Server die Schrägstriche in Kommas, wenn er den Aliasnamen in einem Suchergebnis zurückgibt.

Beispiele:

Hermann Schmidt/West/Vertrieb

Heinz_Becker@renovations.com

uid=hbecker/dc=renovations/dc=com

email=Herinz_Becker@renovations.com

Anmerkung: Die Dereferenzierung von Aliasen kann Auswirkungen auf die Suchleistung haben. Sie sollten diese Leistungsbeeinträchtigung sorgfältig berücksichtigen, bevor Sie entscheiden, ob die Aliasdereferenzierung auf dem Domino-LDAP-Server aktiviert werden soll.