Warum und wann dieser Vorgang ausgeführt wird

Bei der Planung des LDAP-Services sollten Sie sich unter anderem folgende Fragen stellen:

• Welche LDAP-Client-Authentifizierungsstufen sollen verwendet werden? Beim standardmäßig aktivierten anonymen Zugriff können LDAP-Clients eine Verbindung herstellen, ohne Namen und Identifikationsdaten wie Kennwörter oder Zertifikate zur Authentifizierung bereitzustellen. In der Regel wird LDAP-Clients bei anonymem Zugriff nur Lesezugriff auf das Verzeichnis gewährt.
• Ist eine erweiterte ACL sinnvoll, um den LDAP-Zugriff auf das Verzeichnis zu steuern? Eine erweiterte ACL ermöglicht eine genauere Verzeichniszugriffssteuerung als sie von der Datenbank-ACL allein unterstützt wird. Wenn Sie eine erweiterte ACL verwenden, steuern die Datenbank-ACL und die erweiterte ACL die anonyme LDAP-Suche und darüber hinaus auch den anonymen Zugriff für die anderen unterstützten Client-Protokolle. Wenn Sie keine erweiterte ACL verwenden, wird die anonyme LDAP-Suche durch ein Konfigurationsdokument gesteuert.
• Sollten Sie einen Volltextindex für das Domino-Verzeichnis erstellen? Wenn Ihre LDAP-Clients üblicherweise mit Suchfiltern arbeiten, die nach Namen oder E-Mail-Adressen suchen, ist es nicht erforderlich, einen Volltextindex für das Verzeichnis zu erstellen. Falls LDAP-Clients andere Arten von Suchfiltern einsetzen, ist es empfehlenswert, einen Volltextindex für das Verzeichnis zu erstellen, damit der LDAP-Service diese Anforderungsarten schneller verarbeiten kann, indem er den Volltextindex zur Suche verwendet.
• Ist es erforderlich, das Schema zu erweitern, um Unterstützung für neue Objektklassen oder Attribute bereitzustellen? Möglicherweise müssen Sie das Schema erweitern, wenn Ihr Unternehmen LDAP-Anwendungen verwendet, die nach anwendungsspezifischen Informationen suchen. Zum Erweitern des Schemas können Sie die Datenbank "Domino-LDAP Schema" (schema.nsf) verwenden oder Masken und Felder zum Verzeichnis hinzufügen. Es wird empfohlen, die Schemadatenbank zu verwenden.

Warum und wann dieser Vorgang ausgeführt wird

Sie können auf einem Server, auf dem der LDAP-Service ausgeführt wird, die Verzeichnisverwaltung einrichten, damit der LDAP-Service LDAP-Anforderungen von Clients auf ein sekundäres Domino-Verzeichnis oder ein Remote-LDAP-Verzeichnis ausweiten kann. Im Folgenden sind einige Aspekte aufgeführt, die Sie beim Einrichten des LDAP-Services für die Verwendung der Verzeichnisverwaltung für ein sekundäres Domino-Verzeichnis beachten sollten:

• Welchen Zugriff sollten LDAP-Clients auf das sekundäre Domino-Verzeichnis haben? Die LDAP-Zugriffskontrolle erfolgt getrennt für jedes einzelne Domino-Verzeichnis oder jeden erweiterten Verzeichniskatalog, für den der LDAP-Service zuständig ist.
• Wenn Sie eine angepasste LDAP-Anwendung zum Verwalten des Verzeichnisses verwenden, ermöglicht es der LDAP-Service der Anwendung nur dann, Änderungen am Verzeichnis vorzunehmen, wenn das Verzeichnis lokal auf dem Server gespeichert ist, auf dem der LDAP-Service ausgeführt wird. Ist das sekundäre Domino-Verzeichnis auf einem Remote-Server gespeichert, kann der LDAP-Service eine Weitergabe an diesen Server vornehmen, anstatt die LDAP-Vorgänge selbst zu verarbeiten.

• Der LDAP-Service kann keine LDAP-Such-, Hinzufüge- oder Änderungsanforderung in einem Remote-LDAP-Verzeichnis durchführen. Er kann nur Anforderungen von LDAP-Clients an ein Remote-LDAP-Verzeichnis weiterleiten.
• Standardmäßig kann der LDAP-Service die Anforderung eines LDAP-Clients nur an ein einziges Remote-LDAP-Verzeichnis weiterleiten. Wenn der LDAP-Service die Anforderung eines LDAP-Clients an mehrere Remote-LDAP-Verzeichnisse weiterleiten soll, damit eine Suche in Alternativverzeichnissen durchgeführt werden kann, wenn der für die erste Weiterleitung festgelegte Verzeichnisserver nicht verfügbar ist, müssen Sie den Wert für die Einstellung Maximale Anzahl von Weitergaben für den LDAP-Service erhöhen.
• Sie können alternative LDAP-Verzeichnisse für die Weitergabe in einem einzigen Verzeichnisverwaltungsdokument für ein Remote-LDAP-Verzeichnis angeben.

Zugehörige Konzepte
Der LDAP-Service
Erweiterte ACL
LDAP-Funktionen planen
Begriffe im Zusammenhang mit Verzeichnisservices

Zugehörige Tasks
Verzeichnisverwaltung für den LDAP-Service

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe