服务器交叉验证.pdfVIP

Domino 域 EKP/HQ/JIC 中的用户如何 访问 Domino 域 ZBOA/JYSY 中的数据库 在日常工作或测试中，我们常常需要用某 Domino 域中的一个固定用户 ID （比如收发邮件的 ID）去访问其他 Domino 域中的数据库。用同一个 ID 访问不同域中的数据库有多 个优点，一来可以避免在多个 Domino 域中维护和同步多份用户信 息，大大减轻了管理员的工作负担；二来终端用户用同一个 ID 就可 以访问不同域中的数据库，避免了不同场所的重复切换和密码输入。 本文将以一个实际的案例，图文并茂的介绍怎样设置才能使 Domino 域 JIC 中的用户如何访问 Domino 域 JYSY 中的应用程 序数据库。本文面向 Notes/Domino 的所有用户和初级管理员。 案例介绍 ADMIN 是 EKP/HQ/JIC 服务器上的管理员。Admin 是服务器 ZBOA/JYSY 上的管理员。任务要求两台服务器的 admin 管理员可以 互相访问 方服务器的数据库 EKP/HQ/JIC 服务器 Notes/Domino 的版本为 6.52 中文版。 ZBOA/JYSY 服务器的版本为 7.02 中文版 Domino 服务器的安全机制 在介绍怎样设置的步骤之前，我们最好了解一下 Domino 服务 器的安全机制，这将有助于我们更好的理解。 Domino 服务器有多 级安全设置，与本文相关的安全设置有：服务器级别的安全设置、ID 级别的安全设置以及应用程序级别的安全设置。 服务器级别的安全 Lotus Domino 服务器是实施安全管理的第一道关卡，管理员可 以限制哪些用户或服务器可以访问该服务器，而哪些不可以；管理员 同样也可以限制用户或服务器在该服务器上的操作，比如，限制用 户或者服务器在该服务器上创建新的数据库副本或者使用路由连接 的权限。 同样都是系统管理员，因为职责不同，需要的权限也不同；在服 务器级别，你也可以定义拥有不同权限的管理员，比如，系统管理员 能通过 Domino 服务器控制台执行操作系统的命令，而数据库管理 员则有 数据库进行管理的权限。 ID 级别的安全 Lotus Notes 或者 Lotus Domino ID 能够唯一标识一个用户或 服务器。 Domino 服务器使用 ID 中的信息来控制用户或服务器 其他服务器或应用程序的访问权限。管理员的一项职责就是保护 ID ， 防止未被授权的用户使用这些 ID 来访问 DOMINO 服务器。 在某些组织里，为了安全，要访问服务器 ID （Server ID）或者人 cert id，需要多个管理员输入密码，这可以防止重要的 ID 被某个单 独的人控制。 应用程序级别的安全 在用户或者服务器得到了访问该服务器的许可后，要访问某个 Domino 的应用程序，还受到数据库访问控制列表（ACL）的限制。数 据库访问控制列表包含了用户、用户组或者服务器的 ID 以及权限和 角色信息。 设置步骤 1. 在 EKP/HQ/JIC 的服务器文档的安全设置中，修改 访问服务器 字段，允许 JYSY 域的用户访问 APP/DEPTA 。 步骤 1 ：打开 Administrator 客户端，以 admin 的身份登录