Lotus Domino összekötő műszaki útmutatója
Ez a cikk a Lotus Domino-összekötőt ismerteti. A cikk a következő termékekre vonatkozik:
- 2016 Microsoft Identity Manager (MIM2016)
- Forefront Identity Manager 2010 R2 (FIM2010R2)
- A 4.1.3671.0-s vagy újabb gyorsjavítást kell használnia.
MIM2016 és FIM2010R2 esetén az összekötő letölthető a Microsoft letöltőközpontból.
A Lotus Domino-összekötő áttekintése
A Lotus Domino Connector lehetővé teszi, hogy integrálja a szinkronizálási szolgáltatást az IBM Lotus Domino-kiszolgálójával.
Magas szintű szempontból az összekötő jelenlegi kiadása a következő funkciókat támogatja:
| Szolgáltatás | Támogatás |
|---|---|
| Csatlakoztatott adatforrás | Kiszolgáló: |
| Forgatókönyvek | |
| Üzemeltetés | |
| Séma |
A Lotus Domino-összekötő a Lotus Notes-ügyféllel kommunikál a Lotus Domino Serverrel. Ennek a függőségnek a következményeként egy támogatott Lotus Notes-ügyfelet kell telepíteni a szinkronizálási kiszolgálóra. Az ügyfél és a kiszolgáló közötti kommunikáció a Lotus Notes .NET Interop (Interop.domino.dll) felületén keresztül valósul meg. Ez a felület megkönnyíti a Microsoft.NET platform és a Lotus Notes ügyfél közötti kommunikációt, és támogatja a Lotus Domino dokumentumokhoz és nézetekhez való hozzáférést. A különbözeti importáláshoz a C++ natív felület is használható (a kiválasztott különbözeti importálási módszertől függően).
Előfeltételek
Az összekötő használata előtt győződjön meg arról, hogy rendelkezik a következő előfeltételekkel a szinkronizálási kiszolgálón:
- Microsoft .NET 4.6.2-keretrendszer vagy újabb
- A Lotus Notes-ügyfelet telepíteni kell a szinkronizálási kiszolgálóra
- A Lotus Domino-összekötő használatához az alapértelmezett Lotus Domino LDAP sémaadatbázisnak (schema.nsf) jelen kell lennie a Domino Directory-kiszolgálón. Ha nincs jelen, telepítheti az LDAP szolgáltatás futtatásával vagy újraindításával a Domino-kiszolgálón.
- VC++ 14 futtatókörnyezet, a VC++ terjeszthető x86 és x64 verzióival
Az összekötő üzembe helyezéséhez szükség lehet a Lotus Domino-kiszolgáló testreszabására. Az éles környezetben a MIM és a Domino integrálását magában foglaló üzemelő példányok esetében azt javasoljuk, hogy az ügyfelek egy üzembehelyezési partnerrel együttműködve segítsenek, útmutatást és támogatást nyújtsunk az integrációhoz.
Csatlakoztatott adatforrás engedélyei
A Lotus Domino-összekötőben támogatott feladatok végrehajtásához a következő csoportok tagjának kell lennie:
- Teljes hozzáférésű rendszergazdák
- Rendszergazdák
- Adatbázis-rendszergazdák
Az alábbi táblázat az egyes műveletekhez szükséges engedélyeket sorolja fel:
| Művelet | Hozzáférési jogosultságok |
|---|---|
| Importálás | |
| Jelszó exportálása és beállítása | Érvényes hozzáférés: |
Közvetlen műveletek és rendszergazdai szolgáltatás
A műveletek vagy közvetlenül a Domino könyvtárba, vagy az AdminP-folyamaton keresztül mennek. Az alábbi táblázatok az összes támogatott objektumot, műveletet és adott esetben a kapcsolódó megvalósítási módszert sorolják fel:
Elsődleges címjegyzék
| Objektum | Létrehozás | Frissítés | Törlés |
|---|---|---|---|
| Személy | Rendszergazdai jogosultság | Direct | Rendszergazdai jogosultság |
| Group | Rendszergazdai jogosultság | Direct | Rendszergazdai jogosultság |
| MailInDB | Direct | Direct | Direct |
| Erőforrás | Rendszergazdai jogosultság | Direct | Rendszergazdai jogosultság |
Másodlagos címjegyzék
| Objektum | Létrehozás | Frissítés | Törlés |
|---|---|---|---|
| Személy | N/A | Direct | Direct |
| Group | Direct | Direct | Direct |
| MailInDB | Direct | Direct | Direct |
| Erőforrás | N/A | N.A. | N.A. |
Amikor létrehoz egy erőforrást, létrejön egy Jegyzet dokumentum. Hasonlóképpen, ha egy erőforrást törölnek, a Jegyzetek dokumentum is törlődik.
Portok és protokollok
Az IBM Lotus Notes-ügyfél és a Domino-kiszolgálók a Notes Remote Procedure Call (NRPC) használatával kommunikálnak, ahol az NRPC-nek TCP/IP protokollt kell használnia. Az alapértelmezett portszám 1352, de a Domino rendszergazdája módosíthatja.
Nem támogatott
A Lotus Domino-összekötő jelenlegi kiadása nem támogatja a következő műveleteket:
- Postaláda áthelyezése kiszolgálók között.
Új összekötő létrehozása
Ügyfélszoftver telepítése és konfigurálása
A Lotus Notest az összekötő telepítése előtt telepíteni kell a kiszolgálón.
A telepítéskor győződjön meg arról, hogy egyfelhasználós telepítést hajt végre. Az alapértelmezett többfelhasználós telepítés nem működik.
A szolgáltatások lapon csak a szükséges Lotus Notes-funkciókat és az ügyfél egyszeri bejelentkezését telepítse. Az összekötőnek egyszeri bejelentkezésre van szüksége ahhoz, hogy bejelentkezhessen a Domino-kiszolgálóra.
Megjegyzés: Indítsa el egyszer a Lotus Notest egy olyan felhasználóval, aki ugyanazon a kiszolgálón található, mint az összekötő szolgáltatásfiókjaként használt fiók. Emellett zárja be a Lotus Notes-ügyfelet a kiszolgálón. Nem futhat egyszerre, amikor az összekötő megpróbál csatlakozni a Domino-kiszolgálóhoz.
Összekötő létrehozása
Lotus Domino-összekötő létrehozásához a Szinkronizálási szolgáltatásban válassza a Felügyeleti ügynök és a Létrehozás lehetőséget. Válassza a Lotus Domino (Microsoft) összekötőt.
Ha a szinkronizálási szolgáltatás verziója lehetővé teszi az architektúra konfigurálását, győződjön meg arról, hogy az összekötő az alapértelmezett értékre van állítva a Folyamat területen való futtatáshoz.
Kapcsolatok
A Kapcsolat lapon meg kell adnia a Lotus Domino-kiszolgáló nevét, és meg kell adnia a bejelentkezési hitelesítő adatokat.
A Domino Server tulajdonság két formátumot támogat a kiszolgálónévhez:
- ServerName
- ServerName/DirectoryName
A ServerName/DirectoryName formátum az attribútum előnyben részesített formátuma, mivel gyorsabb választ nyújt, amikor az összekötő kapcsolatba lép a Domino-kiszolgálóval.
A megadott UserID-fájlt a szinkronizálási szolgáltatás konfigurációs adatbázisában tárolja a rendszer.
Delta-importálás esetén a következő lehetőségek közül választhat:
- Nincs. Az összekötő nem végez változásimportálást.
- Hozzáadás/frissítés. Az összekötő különbözeti importálási és frissítési műveleteket hajt végre. Törléshez teljes importálási művelet szükséges. Ez a művelet a .NET interop-ot használja.
- Hozzáadás/frissítés/törlés. Az összekötő elvégzi a hozzáadási, frissítési és törlési műveletek különbözeti importálását. Ez a művelet natív C++ interfészeket használ.
A Sémabeállítások területen a következő lehetőségek közül választhat:
- Alapértelmezett séma. Az összekötő észleli a sémát a Domino-kiszolgálóról. Ez a beállítás az alapértelmezett beállítás.
- DSML-Schema. Csak akkor használatos, ha a Domino-kiszolgáló nem teszi közzé a sémát. Ezután létrehozhat egy DSML-fájlt a sémával, és importálhatja azt. További információ a DSML-ről: OASIS.
Amikor a Tovább gombra kattint, a rendszer ellenőrzi a UserID és a jelszó konfigurációs paramétereit.
Globális paraméterek
A Globális paraméterek lapon konfigurálja az időzónát, valamint az importálási és exportálási műveletet.
A Domino-kiszolgáló időzóna paramétere határozza meg a Domino-kiszolgáló helyét.
Ez a konfigurációs beállítás szükséges a különbözeti importálási műveletek támogatásához, mivel lehetővé teszi a szinkronizálási szolgáltatás számára az utolsó két importálás közötti változások meghatározását.
Megjegyzés
A 2017. márciusi frissítéstől kezdve a Globális paraméterek képernyőn lehetőség van a felhasználó levelezési adatbázisának törlésére a felhasználó törlése során.
Beállítások importálása, metódus
A Teljes importálás végrehajtása beállítás a következő lehetőségeket kínálja:
- Keresés
- Nézet (ajánlott)
Keresés indexelést használ a Domino-ban, de gyakori, hogy az indexek nem frissülnek valós időben, és a kiszolgálóról visszaadott adatok nem mindig helyesek. A sok módosítással rendelkező rendszerek esetében ez a beállítás általában nem működik megfelelően, és bizonyos esetekben hamis törléseket biztosít. A keresés azonban gyorsabb, mint a megtekintés.
A Nézet az ajánlott beállítás, mivel a megfelelő állapotot biztosítja az adatokhoz. Ez valamivel lassabb, mint a keresés.
Virtuális névjegyobjektumok létrehozása
A _Contact objektum létrehozásának engedélyezése a következő lehetőségeket kínálja:
- None
- Nem referenciaértékek
- Referencia- és nem referenciaértékek
A Domino-ban a referenciaattribútumok számos különböző formátumot tartalmazhatnak más objektumokra való hivatkozáshoz. A különböző változatok megjelenítéséhez az összekötő _Contact objektumokat, más néven virtuális névjegyeket (VC) valósít meg. Ezek az objektumok azért jönnek létre, hogy meglévő MV-objektumokhoz csatlakozhassanak, vagy új objektumként legyenek kivetítve. Ily módon az attribútumhivatkozások megőrizhetők.
Ha engedélyezi ezt a beállítást, és egy referenciaattribútum tartalma nem DN-formátum, létrejön egy _Contact objektum. Egy csoport tagattribútuma például tartalmazhat SMTP-címeket. A shortName és más attribútumok is megtalálhatók a referenciaattribútumokban. Ebben a forgatókönyvben válassza a Nem referenciaértékek lehetőséget. Ez a konfiguráció a Domino-implementációk leggyakoribb beállítása.
Ha a Lotus Domino úgy van konfigurálva, hogy különálló címjegyzékekkel rendelkezzen, amelyek különböző megkülönböztető nevei ugyanazt az objektumot jelölik, akkor _Contact objektumokat is létrehozhat a címjegyzékben található összes referenciaértékhez. Ebben a forgatókönyvben válassza a Hivatkozás és a Nem referenciaértékek lehetőséget.
Ha a Domino FullName attribútumában több érték is szerepel, akkor engedélyezni szeretné a virtuális névjegyek létrehozását is, hogy a hivatkozások feloldhatók legyenek. Ez az attribútum például több értékkel is rendelkezhet házasság vagy válás után. Jelölje be az Engedélyezés ... jelölőnégyzetet. A FullName több értékkel rendelkezik ehhez a forgatókönyvhöz.
Ha a megfelelő attribútumokhoz csatlakozik, az _Contact objektumok az MV-objektumhoz lesznek csatlakoztatva.
Ezek az objektumok VC=_Contact hozzáadva a DN-hez.
Importálási beállítások, ütközési objektum
Ütközési objektum kizárása
Egy nagy Domino-implementációban lehetséges, hogy több objektumnak ugyanaz a DN-je van replikációs problémák miatt. Ezekben az esetekben az összekötő két különböző universalID-vel rendelkező objektumot lát, de ugyanazt a DN-t. Ez az ütközés átmeneti objektum létrehozását okozhatja az összekötőtérben. Az összekötő figyelmen kívül hagyhatja a Domino-ban replikációs áldozatként kijelölt objektumokat. Azt javasoljuk, hogy hagyja bejelölve ezt a jelölőnégyzetet.
Beállítások exportálása
Ha a Hivatkozások frissítéséhez az AdminP használata beállítás nincs bejelölve, akkor a hivatkozási attribútumok exportálása (például tag) közvetlen hívás, és nem használja az AdminP-folyamatot. Csak akkor használja ezt a beállítást, ha az AdminP nincs konfigurálva a hivatkozási integritás fenntartására.
Útválasztási információk
A Domino-ban lehetséges, hogy egy referenciaattribútum a DN utótagjaként beágyazott útválasztási információkat tartalmaz. A csoport tagattribútuma például tartalmazhat CN=example/organization@ABC. Az utótag @ABC az útválasztási információ. Az útválasztási információkat a Domino arra használja, hogy e-maileket küldjön a megfelelő Domino-rendszernek, amely egy másik szervezet rendszerének is lehet. Az Útválasztási adatok mezőben megadhatja a szervezeten belül használt útválasztási utótagokat az Összekötő hatókörében. Ha ezen értékek egyike utótagként található egy referenciaattribútumban, a rendszer eltávolítja az útválasztási információkat a hivatkozásból. Ha egy hivatkozási érték útválasztási utótagja nem felel meg a megadott értékek egyikének, létrejön egy _Contact objektum. Ezek a _Contact objektumok a DN-be beszúrt RO=@<RoutingSuffix> értékkel jönnek létre. Ezekhez a _Contact objektumokhoz a következő attribútumok is hozzáadódnak, hogy szükség esetén valós objektumhoz lehessen csatlakozni: _routingName, _contactName, _displayName és UniversalID.
További címjegyzékek
Ha nincs telepítve címtár-segítség , amely a másodlagos címjegyzékek nevét adja meg, manuálisan is beírhatja ezeket a címjegyzékeket.
Többértékű átalakítás
A Lotus Domino számos attribútuma többértékű. A megfelelő metaverzum-attribútumok általában egyértékűek. Az Importálás és az Exportálás művelet beállítás konfigurálásával engedélyezheti az összekötőt, hogy segítsen az érintett attribútumok szükséges fordításában.
Exportálás
Az Exportálási művelet beállítás két módot támogat:
- Elem hozzáfűzése
- Elem cseréje
Elem cseréje – Ha ezt a lehetőséget választja, az összekötő mindig eltávolítja az attribútum aktuális értékeit a Domino-ban, és lecseréli őket a megadott értékekre. A megadott érték lehet egy- vagy többértékű.
Példa: Egy személyobjektum Segéd attribútuma a következő értékekkel rendelkezik:
- CN=Greg Winston/OU=Contoso/O=Americas,NAB=names.nsf
- CN=John Smith/OU=Contoso/O=Americas,NAB=names.nsf
Ha egy új , David Alexander nevű asszisztens van hozzárendelve ehhez a személyobjektumhoz, az eredmény a következő:
- CN=David Alexander/OU=Contoso/O=Americas,NAB=names.nsf
Elem hozzáfűzése – Ha ezt a lehetőséget választja, az összekötő megőrzi a Domino attribútum meglévő értékeit, és új értékeket szúr be az adatlista tetejére.
Példa: Egy személyobjektum Segéd attribútuma a következő értékekkel rendelkezik:
- CN=Greg Winston/OU=Contoso/O=Americas,NAB=names.nsf
- CN=John Smith/OU=Contoso/O=Americas,NAB=names.nsf
Ha egy új , David Alexander nevű asszisztens van hozzárendelve ehhez a személyobjektumhoz, az eredmény a következő:
- CN=David Alexander/OU=Contoso/O=Americas,NAB=names.nsf
- CN=Greg Winston/OU=Contoso/O=Americas,NAB=names.nsf
- CN=John Smith/OU=Contoso/O=Americas,NAB=names.nsf
Importálás
Az Importálási művelet beállítás két módot támogat:
- Alapértelmezett
- Multivalued to Single Value
Alapértelmezett – Az Alapértelmezett beállítás kiválasztásakor a rendszer az összes attribútum összes értékét importálja.
Multivalued to Single Value (Többértékű) értékre – Ha ezt a lehetőséget választja, a többértékű attribútumok egyértékű attribútummá alakulnak. Ha több érték is létezik, a rendszer a felül lévő értéket használja (ez az érték általában a legújabb is).
Példa: Egy személyobjektum Segéd attribútuma a következő értékekkel rendelkezik:
- CN=David Alexander/OU=Contoso/O=Americas,NAB=names.nsf
- CN=Greg Winston/OU=Contoso/O=Americas,NAB=names.nsf
- CN=John Smith/OU=Contoso/O=Americas,NAB=names.nsf
Az attribútum legújabb frissítése David Alexander. Mivel az Importálási művelet beállítás többértékűre van állítva egyetlen értékre, az összekötő csak David Alexandert importálja az összekötőtérbe.
A többértékű attribútumok egyértékű attribútummá alakítására vonatkozó logika nem vonatkozik a csoporttag attribútumra és a személy fullname attribútumra.
Az attribútumonkénti többértékű attribútumok importálási és exportálási átalakítási szabályait is konfigurálhatja a globális szabály kivételeként. A beállítás konfigurálásához írja be [objecttype].[attributename] az importálási kizárási attribútumok listájába , és exportálja a kizárási attribútumok listájának szövegmezőit. Ha például a Person.Assistant értéket adja meg, és a globális jelző az összes érték importálására van beállítva, csak az első érték lesz importálva a segéd.
Tanúsítók
Az összekötő az összes szervezeti/szervezeti egységet felsorolja. Ahhoz, hogy személyobjektumokat exportálhasson az elsődleges címjegyzékbe, a jelszóval rendelkező tanúsítóra van szükség.
Ha minden tanúsítónak ugyanaz a jelszava, az összes tanúsító jelszava használható. Ezután itt megadhatja a jelszót, és csak a tanúsító fájlt adhatja meg.
Ha csak importál, akkor nem kell minősítőket megadnia.
Kiépítési hierarchia konfigurálása
A Lotus Domino-összekötő konfigurálásakor hagyja ki ezt a párbeszédpanelt. A Lotus Domino-összekötő nem támogatja a hierarchia kiépítését.
Partíciók és hierarchiák konfigurálása
Partíciók és hierarchiák konfigurálásakor ki kell választania a NAB=names.nsf nevű elsődleges címjegyzéket. Az elsődleges címjegyzék mellett kiválaszthatja a másodlagos címjegyzékeket is, ha léteznek.
Attribútumok kiválasztása
Az attribútumok konfigurálásakor az _MMS_ előtaggal rendelkező összes attribútumot ki kell választania. Ezekre az attribútumokra akkor van szükség, ha új objektumokat épít ki a Lotus Domino számára
Objektuméletciklus-kezelés
Ez a szakasz áttekintést nyújt a Domino különböző objektumairól.
Személyobjektumok
A személyobjektum a szervezeti és szervezeti egységek felhasználóit jelöli. Az alapértelmezett attribútumok mellett a Domino-rendszergazda egyéni attribútumokat is hozzáadhat egy Person objektumhoz. A Person objektumnak legalább tartalmaznia kell az összes kötelező attribútumot. A kötelező attribútumok teljes listáját a Lotus Notes tulajdonságai című témakörben találja. Egy személyobjektum regisztrálásához a következő előfeltételeknek kell teljesülniük:
- A címjegyzéket (names.nsf) definiálni kell, és az elsődleges címjegyzéknek kell lennie.
- Rendelkeznie kell az O/OU tanúsító azonosítójával és jelszavával ahhoz, hogy regisztráljon egy adott felhasználót a Szervezeti/Szervezeti egységben.
- Meg kell adnia egy adott Lotus Notes-tulajdonságkészletet egy személyobjektumhoz. Ezek a tulajdonságok a személyobjektum kiépítésére szolgálnak. További információt a jelen dokumentum Lotus Notes Properties (Lotus notes tulajdonságai ) című szakaszában talál.
- Egy személy kezdeti HTTP-jelszava egy attribútum, amely a kiépítés során van beállítva.
- A személyobjektumnak a következő három támogatott típus egyikének kell lennie:
- Normál felhasználó, aki rendelkezik levelezési fájllal és felhasználóazonosító fájllal
- Roaming-felhasználó (az összes központi adatbázisfájlt tartalmazó normál felhasználó)
- Névjegyek (azonosítófájl nélküli felhasználó)
A személyek (a kapcsolattartók kivételével) tovább csoportosíthatók amerikai felhasználókba és nemzetközi felhasználókba a _MMS_IDRegType tulajdonság értéke alapján. Ezek a személyek a Notes-ügyfél használatával férnek hozzá a Lotus Domino-kiszolgálókhoz, rendelkeznek jegyzetazonosítóval és egy Személy dokumentummal. Ha jegyzeteket használnak, akkor egy levelezőfájljuk is van. A felhasználónak regisztrálnia kell az aktívvá váláshoz. További információkért lásd:
- A Jegyzetek felhasználóinak beállítása, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_SETTING_UP_NOTES_USERS.html - Felhasználóregisztráció, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_REGISTERING_USERS.html - Felhasználók kezelése, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_MANAGING_USERS_5151.html - Felhasználók átnevezése, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_RENAMING_A_LOTUS_INOTES_USER_STEPS.html
Ezeket a műveleteket a Lotus Domino hajtja végre, majd importálja a szinkronizálási szolgáltatásba.
Erőforrások és helyiségek
Az erőforrás egy másik típusú adatbázis a Lotus Domino-ban. Az erőforrások lehetnek konferenciatermek különböző típusú berendezésekkel, például projektorokkal. A Lotus Domino-összekötő által támogatott erőforrások altípusait az Erőforrástípus attribútum határozza meg:
| Erőforrás típusa | Erőforrástípus attribútuma |
|---|---|
| Szoba | 1 |
| Erőforrás (egyéb) | 2 |
| Online értekezlet | 3 |
Az erőforrás-objektum típusának működéséhez a következőkre van szükség:
- Az erőforrás-foglalási adatbázisnak már léteznie kell a csatlakoztatott Domino-kiszolgálón
- A webhely már definiálva van az erőforráshoz
Az Erőforrás-foglalás adatbázis három dokumentumtípust tartalmaz:
- Webhelyprofil
- Erőforrás
- Foglalás
További információ az erőforrás-foglalási adatbázis beállításáról: Az Erőforrás-foglalások adatbázisának beállítása, korábban itt https://www-01.ibm.com/support/knowledgecenter/SSKTMJ_8.0.1/com.ibm.help.domino.admin.doc/DOC/H_SETTING_UP_THE_RESOURCE_RESERVATIONS_DATABASE.html: .
Erőforrások létrehozása, frissítése és törlése
A létrehozási, frissítési és törlési műveleteket a Lotus Domino-összekötő hajtja végre az erőforrás-foglalási adatbázisban. Az erőforrások dokumentumokként jönnek létre a Names.nsf fájlban (azaz az elsődleges címjegyzékben). További információ az erőforrások szerkesztéséről és törléséről: Erőforrásdokumentumok szerkesztése és törlése, korábban itt https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_EDITING_AND_DELETING_RESOURCE_DOCUMENTS.html: .
Erőforrások importálási és exportálási művelete
Az erőforrások a szinkronizálási szolgáltatásba importálhatók és exportálhatók, mint bármely más objektumtípus. A konfiguráció során válassza ki az objektumtípust Erőforrásként. A sikeres exportálási művelethez meg kell adnia az erőforrástípusra, a konferenciaadatbázisra és a hely nevére vonatkozó adatokat.
Mail-In-adatbázisok
A Mail-In Database egy e-mailek fogadására tervezett adatbázis. Ez egy Lotus Domino-postaláda, amely nincs társítva egyetlen Lotus Domino-felhasználói fiókkal sem (azaz nem rendelkezik saját azonosítófájllal és jelszóval). A levelezőadatbázishoz egyedi userID ("rövid név") van társítva, valamint a saját e-mail címe.
Ha külön postaládára van szükség a saját e-mail címével, amely megosztható a különböző felhasználók között (például group@contoso.com), létrejön egy levelezési adatbázis. A postaláda hozzáférését a Access Control listán (ACL) keresztül lehet szabályozni, amely a postaláda megnyitására jogosult Jegyzetek felhasználók nevét tartalmazza.
A szükséges attribútumok listáját a jelen cikk Kötelező attribútumok című szakaszában találja.
Ha egy adatbázist e-mailek fogadására terveztek, a Lotus Domino egy Mail-In Database-dokumentumot hoz létre. Ennek a dokumentumnak minden olyan kiszolgáló Domino-címtárában kell lennie, amely az adatbázis egy példányát tárolja. A levelezési adatbázis-dokumentumok létrehozásáról részletes leírást a Mail-In adatbázis-dokumentum létrehozása című témakörben talál, korábban itt https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_CREATING_A_MAILIN_DATABASE_DOCUMENT_FOR_A_NEW_DATABASE_OVERVIEW.html: .
A Mail-In-adatbázis létrehozása előtt az adatbázisnak már léteznie kell (a Lotus Rendszergazda-nek kellett volna létrehoznia) a Domino-kiszolgálón.
Csoportkezelés
A Lotus Domino csoportkezelésének részletes áttekintését az alábbi forrásokból tekintheti meg:
- Csoportok használata, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_USING_GROUPS_OVER.html - Csoport létrehozása, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_CREATING_AND_MODIFYING_GROUPS_STEPS_MIDTOPIC_55038956829238418.html - Csoportok létrehozása és módosítása, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_CREATING_AND_MODIFYING_GROUPS_STEPS.html - Csoportok kezelése, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_MANAGING_GROUPS_1804.html - Csoport átnevezése, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_RENAMING_A_GROUP_STEPS.html
Jelszókezelés
Regisztrált Lotus Domino-felhasználó esetén kétféle jelszótípus létezik:
- Felhasználói jelszó (User.id fájlban tárolva)
- Internet/HTTP-jelszó
A Lotus Domino-összekötő csak HTTP-jelszóval rendelkező műveleteket támogat.
A jelszókezelés végrehajtásához engedélyeznie kell a jelszókezelést az összekötőhöz a Felügyeleti ügynök Tervező. A jelszókezelés engedélyezéséhez válassza a Jelszókezelés engedélyezése lehetőséget a Bővítmények konfigurálása párbeszédpanelen.
A Lotus Domino-összekötő a következő internetes műveleteket támogatja:
- Jelszó beállítása: A jelszó beállítása új HTTP/internetes jelszót állít be a dominói felhasználóhoz. Alapértelmezés szerint a fiók is zárolva van. A feloldó jelző a szinkronizálási motor WMI-felületén jelenik meg.
- Jelszó módosítása: Ebben az esetben előfordulhat, hogy egy felhasználó módosítani szeretné a jelszót, vagy a rendszer egy megadott időpont után kéri a jelszó módosítását. A művelet végrehajtásához mind a régi, mind az új jelszó kötelező. A módosítás után az új jelszó frissül a Lotus Domino-ban.
További információkért lásd:
- Az internetes zárolási funkció használata
- Internetes jelszavak kezelése, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_NOTES_AND_INTERNET_PASSWORD_SYNCHRONIZATION_7570_OVER.html
Referenciaadatok
Ez a szakasz a Lotus Domino-összekötő attribútumleírásait és attribútumkövetelményeit sorolja fel.
Lotus Notes tulajdonságai
Amikor Person objektumokat épít ki a Lotus Domino könyvtárba, az objektumoknak adott tulajdonságkészlettel kell rendelkezniük, amelyekben megadott értékek vannak feltöltve. Ezek az értékek csak a Létrehozás műveletekhez szükségesek.
Az alábbi táblázat felsorolja ezeket a tulajdonságokat, és leírja őket.
| Tulajdonság | Leírás |
|---|---|
| _MMS_AltFullName | A felhasználó alternatív teljes neve. |
| _MMS_AltFullNameLanguage | A felhasználó alternatív teljes nevének megadásához használandó nyelv. |
| _MMS_CertDaysToExpire | A tanúsítvány lejárata előtti aktuális dátumtól számított napok száma. Ha nincs megadva, az alapértelmezett dátum az aktuális dátumtól számított két év. |
| _MMS_Certifier | A minősítő szervezeti hierarchianevét tartalmazó tulajdonság. Például: OU=OrganizationUnit,O=Org,C=Country. |
| _MMS_IDPath | Ha a tulajdonság üres, a szinkronizálási kiszolgálón nem jön létre helyileg felhasználóazonosítási fájl. Ha a tulajdonság tartalmaz egy fájlnevet, a rendszer létrehoz egy felhasználói azonosítófájlt a madata mappában. A tulajdonság teljes elérési utat is tartalmazhat. |
| _MMS_IDRegType | A személyek besorolhatók kapcsolattartókként, usa-beli felhasználókként és nemzetközi felhasználókként. Az alábbi táblázat a lehetséges értékeket sorolja fel: |
| _MMS_IDStoreType | Az amerikai és nemzetközi felhasználók számára szükséges tulajdonság. A tulajdonság egy egész számot tartalmaz, amely meghatározza, hogy a felhasználóazonosítás mellékletként van-e tárolva a Jegyzetek címjegyzékben vagy a személy levelezőfájljában. Ha a felhasználói azonosító fájl egy melléklet a címjegyzékben, akkor igény szerint _MMS_IDPath fájlként is létrehozható. |
| _MMS_MailQuotaSizeLimit | Az e-mail-fájl adatbázisához engedélyezett megabájtok száma. |
| _MMS_MailQuotaWarningThreshold | Azoknak a megabájtoknak a száma, amelyek engedélyezettek az e-mail fájladatbázisban a figyelmeztetés kiadása előtt. |
| _MMS_MailTemplateName | A felhasználó e-mail fájljának létrehozásához használt e-mail sablonfájl. Ha meg van adva sablon, a levelezőfájl a megadott sablon használatával jön létre. Ha nincs megadva sablon, a rendszer az alapértelmezett sablonfájlt használja a fájl létrehozásához. |
| _MMS_OU | Nem kötelező tulajdonság, amely a tanúsító alatt található szervezeti egység neve. Ennek a tulajdonságnak üresnek kell lennie a partnerek számára. |
| _MMS_Password | Kötelező tulajdonság a felhasználók számára. A tulajdonság tartalmazza az objektum azonosító fájljának jelszavát. |
| _MMS_UseAdminP | A tulajdonságot igaz értékre kell állítani, ha a levelezési fájlt a Domino-kiszolgálón az AdminP folyamatnak kell létrehoznia (aszinkron módon az exportálási folyamathoz). Ha a tulajdonság értéke hamis, a levelezőfájl a Domino-felhasználóval jön létre (szinkron az exportálási folyamat során). |
Egy társított azonosítófájllal rendelkező felhasználó esetében a _MMS_Password tulajdonságnak tartalmaznia kell egy értéket. A Lotus Notes-ügyfélen keresztüli e-mail-hozzáféréshez a felhasználó MailServer és MailFile tulajdonságainak tartalmazniuk kell egy értéket.
Az e-mailek webböngészőn keresztüli eléréséhez a következő tulajdonságoknak értékeket kell tartalmazniuk:
- MailFile – Kötelező tulajdonság, amely a lotus Domino-kiszolgálón található elérési utat tartalmazza, ahol a levelezőfájl található.
- MailServer – A Lotus Domino-kiszolgáló nevét tartalmazó kötelező tulajdonság. Ez az érték a Domino-kiszolgálón a Lotus-levélfájl létrehozásakor használandó név.
- HTTPPassword – Nem kötelező tulajdonság, amely az objektum webes hozzáférési jelszavát tartalmazza.
A Domino-kiszolgáló levelezési képesség nélküli eléréséhez a HTTPPassword tulajdonságnak tartalmaznia kell egy értéket. A MailFile tulajdonság és a MailServer tulajdonság üres lehet.
Az _MMS_ IDStoreType = 2 (a Mail fájlban található tárolóazonosító) esetén a NotesRegistrationclass MailSystem tulajdonsága REG_MAILSYSTEM_INOTES (3) értékre van állítva.
Kötelező attribútumok
A Lotus Domino-összekötő elsősorban az ilyen típusú objektumokat (dokumentumtípusokat) támogatja:
- Group
- adatbázis Mail-In
- Személy
- Kapcsolatfelvétel (Hitelesítéssel nem rendelkező személy)
- Erőforrás
Ez a szakasz felsorolja azokat az attribútumokat, amelyek kötelezőek a Domino-kiszolgálóra való exportáláshoz minden támogatott objektum esetében.
| Objektumtípus | Kötelező attribútumok |
|---|---|
| Group | |
| adatbázis Main-In | |
| Személy | |
| Kapcsolatfelvétel (Hitelesítéssel nem rendelkező személy) | |
| Erőforrás |
Gyakori problémák és kérdések
A sémaészlelés nem működik
A séma észleléséhez szükséges, hogy a schema.nsf fájl megtalálható legyen a Domino-kiszolgálón. Ez a fájl csak akkor jelenik meg, ha az LDAP telepítve van a kiszolgálón. Ha a séma nem észlelhető, ellenőrizze a következőket:
- A schema.nsf fájl a Domino-kiszolgáló gyökérmappájában található
- A felhasználónak engedélye van a schema.nsf fájl megtekintésére.
- Az LDAP-kiszolgáló újraindításának kényszerítése. Nyissa meg a Lotus Domino-konzolt , és a Tell LDAP ReloadSchema paranccsal töltse újra a sémát.
Nem minden másodlagos címjegyzék látható
A Domino-összekötő a címtártámogatás funkcióra támaszkodik, hogy megtalálja a másodlagos címjegyzékeket. Ha a másodlagos címjegyzékek hiányoznak, ellenőrizze, hogy a címtár-segítségnyújtás korábban https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_ABOUT_DIRECTORY_ASSISTANCE.html engedélyezve lett-e, és konfigurálva lett-e a Domino-kiszolgálón.
Egyéni attribútumok a Domino-ban
A Domino többféleképpen is kiterjesztheti a sémát, így az az összekötő által fogyasztható egyéni attribútumként jelenik meg.
1. megközelítés: Lotus Domino-séma kiterjesztése
- Hozzon létre egy másolatot a(z) {PUBNAMES Domino Directory-sablonról. NTF} az alábbi lépéseket követve, korábban a következő helyen
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_CREATING_A_COPY_OF_THE_DEFAULT_PUBIC_ADDRESS_BOOK_TEMPLATE.html(ne szabja testre az alapértelmezett IBM Lotus Domino címtársablont): - Nyissa meg a(z) {CONTOSO Domino címtársablon másolatát. A Domino Tervező létrehozott NTF} sablon, és kövesse az alábbi lépéseket:
- Kattintson a Megosztott elemek elemre, és bontsa ki a Segédűrlapok elemet
- Kattintson duplán a ${ObjectName}InheritableSchema segédűrlapra (ahol az {ObjectName} az alapértelmezett szerkezeti objektumosztály neve, például: Személy).
- Nevezze el a {MyPersonAtrribute} sémába felvenni kívánt attribútumot, és ennek az attribútumnak felel meg. Hozzon létre egy mezőt a Menü létrehozása , majd a Mező a menüből lehetőség kiválasztásával.
- A hozzáadott mezőben adja meg a tulajdonságait a típus, a stílus, a méret, a betűtípus és az egyéb kapcsolódó paraméterek kiválasztásával a mező Tulajdonságok ablak.
- Tartsa meg az Alapértelmezett értéket, mint az attribútumhoz megadott nevet (ha például az attribútum neve MyPersonAttribute, tartsa meg az alapértelmezett értéket ugyanazzal a névvel).
- Mentse a ${ObjectName}InheritableSchema segédűrlapját frissített értékekkel.
- Cserélje le a(z) {PUBNAMES Domino címtársablont. NTF} az új testre szabott {CONTOSO sablonnal. NTF} az alábbi lépésekkel, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_ABOUT_RULES_FOR_CUSTOMIZING_THE_PUBLIC_ADDRESS_BOOK.html. - Zárja be a Domino Rendszergazda, majd nyissa meg a Domino-konzolt az LDAP szolgáltatás újraindításához és az LDAP-séma újbóli betöltéséhez:
- A Domino-konzolon szúrja be a parancsot a Domino-parancs szövegmezőbe az LDAP-szolgáltatás újraindításához – LdAP-feladat újraindítása, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_10.0.1/admin/conf_startingandstoppingtheldapservice_c.html. - Az LDAP-séma újbóli betöltéséhez használja a Tell LDAP parancsot – LDAP ReloadSchema
- A Domino-konzolon szúrja be a parancsot a Domino-parancs szövegmezőbe az LDAP-szolgáltatás újraindításához – LdAP-feladat újraindítása, korábban itt:
- Nyissa meg a Domino Rendszergazda, és válassza Kapcsolatok & Csoportok lapot, hogy a hozzáadott attribútum megjelenjen a Domino Személy hozzáadása lapon.
- Nyissa meg a Schema.nsf fájlt a Fájlok lapon, és tekintse meg, hogy a hozzáadott attribútum megjelenik a dominoPerson LDAP objektumosztályban.
2. megközelítés: AuxClass létrehozása egyéni attribútummal, és társítva az objektumosztályhoz
- Hozza létre a(z) {PUBNAMES Domino címtársablon másolatát. NTF} az alábbi lépésekkel, korábban a következő helyen
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_CREATING_A_COPY_OF_THE_DEFAULT_PUBIC_ADDRESS_BOOK_TEMPLATE.html(Soha ne szabja testre az alapértelmezett IBM Lotus Domino címtársablont): - Nyissa meg a(z) {CONTOSO Domino címtársablon másolatát. A Domino Tervező-ban létrehozott NTF} sablon.
- A bal oldali panelen válassza a Megosztott kód, majd a Segédűrlapok lehetőséget.
- Kattintson az Új segédűrlap elemre
- Az új segédűrlap tulajdonságainak megadásához tegye a következőket:
- Ha meg van nyitva az új segédűrlap, válassza a Tervezés – Segédűrlap tulajdonságai lehetőséget
- A Name (Név) tulajdonság mellett adja meg a kiegészítő objektumosztály nevét – például TestSubform.
- Tartsa meg a "Belefoglalás a Segédűrlap beszúrása... dialog" selected
- Törölje a "Html-kódon keresztüli megjelenítés a Jegyzetekben" beállítási tulajdonság kijelölését.
- Hagyja változatlanul a többi tulajdonságot, és zárja be a Segédűrlap tulajdonságai mezőt.
- Mentse és zárja be az új segédűrlapot.
- Adjon hozzá egy mezőt a kiegészítő objektumosztály meghatározásához:
- Nyissa meg a létrehozott segédűrlapot.
- Válassza a Létrehozás – Mező lehetőséget.
- A Mező párbeszédpanel Alapvető beállítások lapján a Név elem mellett adjon meg egy nevet, például: {MyPersonTestAttribute}.
- A hozzáadott mezőben adja meg a tulajdonságait a Típus, a Stílus, a Méret, a Betűtípus és a kapcsolódó tulajdonságok kiválasztásával.
- Tartsa meg az Alapértelmezett értéket az attribútumhoz megadott névvel (ha például az attribútum neve MyPersonTestAttribute, tartsa meg az alapértelmezett értéket ugyanazzal a névvel).
- Mentse a segédűrlapot a frissített értékekkel, és tegye a következőket:
- A bal oldali panelen válassza a Megosztott kód, majd a Segédűrlapok lehetőséget
- Válassza ki az új segédűrlapot, és válassza a Tervezés – Tervezési tulajdonságok lehetőséget.
- Kattintson a bal oldali harmadik fülre, és válassza a Tervmódosítási tilalom propagálása lehetőséget.
- Nyissa meg az ${ObjectName}ExtensibleSchema segédűrlapot (ahol az {ObjectName} az alapértelmezett szerkezeti objektumosztály neve, például – Személy).
- Szúrja be az Erőforrást, és válassza ki a segédűrlapot (például : TestSubform), és mentse az ${ObjectName}ExtensibleSchema segédűrlapot.
- Cserélje le a(z) {PUBNAMES Domino címtársablont. NTF} az új testre szabott {CONTOSO sablonnal. NTF} az alábbi lépésekkel, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_ABOUT_RULES_FOR_CUSTOMIZING_THE_PUBLIC_ADDRESS_BOOK.html. - Zárja be a Domino Rendszergazda, majd nyissa meg a Domino-konzolt az LDAP szolgáltatás újraindításához és az LDAP-séma újbóli betöltéséhez:
- A Domino-konzolon szúrja be a parancsot a Domino-parancs szövegmezőbe az LDAP-szolgáltatás újraindításához – LdAP-feladat újraindítása, korábban itt:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_10.0.1/admin/conf_startingandstoppingtheldapservice_c.html. - Az LDAP-séma újbóli betöltéséhez használja a Tell LDAP command Tell LDAP ReloadSchema parancsot.
- A Domino-konzolon szúrja be a parancsot a Domino-parancs szövegmezőbe az LDAP-szolgáltatás újraindításához – LdAP-feladat újraindítása, korábban itt:
- Nyissa meg a Domino Rendszergazda, és válassza Kapcsolatok & Csoportok lapot, hogy a hozzáadott attribútum megjelenjen a Domino Személy hozzáadása lapon (a Mások lapon).
- Nyissa meg a Schema.nsf fájlt a Fájlok lapon, és tekintse meg, hogy a hozzáadott attribútum megjelenik a TestSubform LDAP Kiegészítő objektumosztály területen.
3. megközelítés: Az egyéni attribútum hozzáadása az ExtensibleObject osztályhoz
- Nyissa meg a gyökérkönyvtárban elhelyezett {Schema.nsf} fájlt
- Válassza az LDAP-objektumosztályok elemet a bal oldali menü Minden sémadokumentum területén, majd kattintson az Objektumosztály hozzáadása gombra:
- Adja meg az LDAP-nevet {zzzExtensibleSchema} formában (ahol a zzz az alapértelmezett szerkezeti objektumosztály neve, például Személy). Ha például ki szeretné terjeszteni a Person objektumosztály sémáját, adja meg a{PersonExtensibleSchema} LDAP-nevet.
- Adja meg a Superior Object osztály nevét, amelyhez ki szeretné terjeszteni a sémát. Ha például ki szeretné terjeszteni a Person objektumosztály sémáját, adja meg a superior objektumosztály {dominoPerson} nevét:
- Adjon meg egy, az objektumosztálynak megfelelő érvényes OID-t.
- Válassza a Kiterjesztett/egyéni attribútumok elemet a Kötelező vagy a Választható attribútumtípusok mezőben a követelményeknek megfelelően:
- Miután hozzáadta a szükséges attribútumokat az ExtensibleObjectClass osztályhoz, kattintson a Mentés & Bezárás gombra.
- Létrejön egy ExtensibleObjectClass a megfelelő, kiterjesztett attribútumokkal rendelkező alapértelmezett objektumosztályhoz.
Hibaelhárítás
- Az összekötő hibaelhárításához szükséges naplózás engedélyezéséről az Összekötők ETW-nyomkövetésének engedélyezése című témakörben talál további információt.