Domino与AD集成.docVIP

Domino与AD集成 要使用 Domino Directory Assistance 连接 Microsoft Active Directory，首先需要在 Domino 服务器端使用 da50.ntf 模版创建 Directory Assistance 数据库。打开创建后的数据库，添加 Directory Assistance 配置文档，一个 Domino 服务器可以使用 Domino Directory Assistance 数据库当中的多个配置文档同时连接多个外部目录。在 Directory Assistance 配置文档的“Basics”选项附签上，“Domain type”项选择“LDAP”（参考图 8）。 图 8. 配置 Directory Assistance 文档“Basic”附签 “Naming Contexts(Rules)”选项附签上，由于在 Active Directory 中注册的用户的专有名称与 Notes 命名约定不一致，所以需要使用全星号规则来表示这些用户的专有名称，为该规则选择“Trusted for Credentials”是启用了按证书信任，以便使用 Active Directory 中的用户项进行 Internet 客户机验证（参考图 9）。 图 9. 配置 DA 文档“命名上下文”附签 在“LDAP”附签设置上需要配置远程 Active Directory 的“Hostname”、“ Port”、“Optional Authentication Credential”以及“Base DN for search”等参数（参考图 10）。在配置的过程当中可以使用每项配置参数对应的“Suggest”或“Verify”等按钮帮助更好的进行设置，这是 Domino 8.0 当中提供的新功能。 图 10. 配置 DA 文档“LDAP”附签 设置完成后保存文档并关闭。要使创建好的 Directory Assistance 数据库设置生效，需要将其添加到 Domino 服务器文档当中。从 Domino Administrator 客户端打开 Domino 服务器，单击“Configuration”附签；在左侧窗格中的 Server All Server Documents 列表当中选择特定的服务器文档，然后单击“Edit Server”；在“Basics”附签“Directory Information”区段的“Directory assistance database name”域中，输入创建好的 Directory Assistance 数据库文件名，例如 da.nsf（参考图 11），在对修改的 Domino 服务器文档进行保存后需要重新启动 Domino 服务器以使其生效。 图 11. 在服务器文档中设置 Directory Assistance 数据库 设置之后，用户便可以在 Domino 应用当中轻松的访问 Active Directory 信息。例如可以从浏览器打开一个 Domino 应用程序，当提示输入用户名与密码时，用户可以使用自己的 Active Directory 用户信息进行登陆。Directory Assistance 数据库除了可以用来连接 Active Directory 目录服务器外，同样可以连接其他基于 LDAP 协议的轻量级目录服务器。