Lotus_Domino管理維護

1、 2009 IBM CorporationLotus Domino/Notes系統(tǒng)管理2議程 Lotus Domino/Notes主要組件簡介 常用的Notes與Domino文件3簡介-Lotus Domino/Notes主要組件Lotus Domino ServerLotus NotesLotus Domino AdministratorLotus Domino DesignerLotus Domino ConsoleLotus iNotes4Lotus Domino Server Directory Services (目錄服務(wù))：主 Domino 目錄 (NAMES.NSF) 客戶機驗證

2、 數(shù)據(jù)庫授權(quán)的群組查找 Notes 郵件尋址 LDAP 服務(wù)搜索或參考 Mail (郵件) Web Servers (Web 服務(wù)) Clusters (群集) 兩個或更多個服務(wù)器組成的群組，它可以使用戶連續(xù)地訪問數(shù)據(jù)、平衡服務(wù)器間的工作負載、提高服務(wù)器的性能以及在擴大企業(yè)規(guī)模時保持性能簡介-Lotus Domino/Notes主要組件5Lotus Notes簡介-Lotus Domino/Notes主要組件6Lotus Domino Administrator 常規(guī)任務(wù)管理People & Groups (個人和群組)與個人相關(guān)的 Domino 目錄項，如“個人”文檔、群組、函件收集數(shù)據(jù)庫和

3、策略。Files (文件)數(shù)據(jù)庫、模板、數(shù)據(jù)庫鏈接以及服務(wù)器的數(shù)據(jù)目錄中的其他所有文件。Server (服務(wù)器)當前的服務(wù)器活動和任務(wù)。此附簽包含五個子附簽：狀態(tài)、分析、監(jiān)控、統(tǒng)計信息和性能?？墒褂眠h程控制臺與服務(wù)器控制器進行通信 （ Web Administrator 也可以）Messaging (消息處理)與郵件相關(guān)的信息。此附簽包含兩個子附簽：郵件和跟蹤中心。Replication (復制)復制日程安排、拓撲結(jié)構(gòu)和事件。Configuration (配置)所有服務(wù)器配置文檔，如“服務(wù)器”、“消息設(shè)置”、“配置設(shè)置”和“服務(wù)器連接”文檔。補充：Web Administrator如果您有瀏覽

4、器，并要管理和查看 Domino 服務(wù)器的設(shè)置，則可使用 Web Administrator 執(zhí)行大多數(shù)可以通過 Domino Administrator 執(zhí)行的任務(wù)簡介-Lotus Domino/Notes主要組件7Lotus Domino Designer幀結(jié)構(gòu)集頁面表單表單和文檔的區(qū)別視圖文件夾共享元素子表單、域、列、大綱、導航器代碼代理、共享操作、Script 庫、數(shù)據(jù)庫Script、WebService 提供者/使用者數(shù)據(jù)數(shù)據(jù)連接、DB2 Access 視圖資源圖像、文件、Applet、樣式表、主題、關(guān)于文檔、使用文檔、圖標組合應(yīng)用程序簡介-Lotus Domino/Notes主要組

5、件8Lotus Domino Console簡介-Lotus Domino/Notes主要組件9Lotus iNotes簡介-Lotus Domino/Notes主要組件10議程11Names.nsf。 也稱作 Domino Directory，其中之前的某些版本稱為 Public Address Book 或 Name and Address Book，此數(shù)據(jù)庫可由每臺服務(wù)器上的 Lotus Domino 自動創(chuàng)建。Domino Directory 是有關(guān)用戶、服務(wù)器和群組，以及您可能會添加的自定義項的信息目錄。它包含 Server 文檔、Configuration Settings、Per

6、son 文檔，及 Domain、Connection 和 Internet Site 文檔。Domino Directory 也可作為管理員用來管理 Domino 系統(tǒng)的工具。Log.nsf。 每臺 Domino 服務(wù)器均含有日志文件（LOG.NSF），可報告所有的服務(wù)器活動，并可提供有關(guān)該服務(wù)器數(shù)據(jù)庫和用戶的詳細信息。日志文件會在您首次啟動服務(wù)器時自動創(chuàng)建。Admin4.nsf。 Administration Requests 數(shù)據(jù)庫（ADMIN4.NSF）可在首次啟動服務(wù)器時自動創(chuàng)建。Administration Process (AdminP) 將要執(zhí)行的工作請求儲存在 Administ

7、ration Requests 數(shù)據(jù)庫中。AdminP 完成的工作狀態(tài)也會儲存在該數(shù)據(jù)庫中，作為請求的響應(yīng)日志文檔。為了完成任務(wù)，AdminP 將發(fā)布并響應(yīng) Administration Requests 數(shù)據(jù)庫中的請求。Domino 服務(wù)器可利用這個數(shù)據(jù)庫的副本，將某臺服務(wù)器上產(chǎn)生的請求發(fā)布至域中的其他服務(wù)器。某些請求只能由 Domino Directory 的 Administration Server 執(zhí)行。常用的Notes和Domino文件12Notes.ini。 NOTES.INI 文件是文本文件，其中包含許多 Lotus Notes 和 Domino 賴于正常工作的設(shè)置。偶然或不正

8、確的更改均可能會導致 Lotus Domino 或 Lotus Notes 無法按照預期運行。因此，您只有在發(fā)生特殊情況或 Lotus Support Services 建議您這樣做時，方可編輯 NOTES.INI 文件。Mail.box。 這是服務(wù)器上的特殊數(shù)據(jù)庫，在啟動時自動創(chuàng)建，可作為傳送至郵件客戶端、應(yīng)用程序及其他服務(wù)器，或從這些位置傳來的所有的信息的臨時儲存庫。該服務(wù)器可創(chuàng)建 Configuration Settings 文檔指定的大量 MAIL.BOX 數(shù)據(jù)庫。User.id。 Notes ID 是 Notes 的安全特性之一，是識別 Notes 用戶的惟一文件。用戶 ID 可在

9、Domino Administrator 注冊用戶時，及（此外還包括）注冊下列信息時創(chuàng)建：用戶名、Certifier ID 證書、公鑰、私鑰、密碼及密鑰。.NSF 擴展名代表 Notes Storage Format（.nsf），是一種數(shù)據(jù)庫格式，也稱作應(yīng)用程序，通常由 Lotus Notes 客戶端和 Domino 服務(wù)器使用。這些數(shù)據(jù)庫的其中一些例子包括 Names.nsf、Admin4.nsf、Log.nsf 及用戶的郵件文件。常用的Notes和Domino文件13.NTF 擴展名代表 Notes Template File（.ntf），是 Notes 模板文件的擴展名。模板包含用于創(chuàng)建

10、系統(tǒng)和應(yīng)用程序數(shù)據(jù)庫的各種結(jié)構(gòu)元素（視圖、表格、文件夾等），但卻不包含任何文檔。例如，服務(wù)器上的數(shù)據(jù)庫 Names.nsf 是從 Pubnames.ntf 模板創(chuàng)建而來。程序文件夾。 這是 Domino 服務(wù)器或 Lotus Notes 客戶端的安裝目錄，并且通常也是 Notes/Domino 可執(zhí)行文件及 Notes.ini 的所在。此文件夾可在安裝期間由用戶指定。數(shù)據(jù)庫文件夾。 這是 Domino 服務(wù)器或 Notes 客戶端數(shù)據(jù)目錄的安裝位置，并且通常也是 Notes/Domino 應(yīng)用程序和模板所在的文件夾。此文件夾可在安裝期間由用戶指定。常用的Notes和Domino文件14議程Do

11、mino基本概念15用戶/群組管理服務(wù)器管理(服務(wù)器配置/群集/安全/服務(wù)等)策略管理目錄管理驗證字管理郵件管理Domino網(wǎng)絡(luò)域-Domino Domain命名規(guī)則：單一英文字母或英文字符串，最長32個字符；不能有空格，不能有小數(shù)點Notes命名網(wǎng)絡(luò)-Domino Named Network若要各服務(wù)器位于同一DNN時，必須滿足兩個條件：1.要在相同的局域網(wǎng)中，或在橋接/傳送的廣域網(wǎng)中可以維持穩(wěn)定的連接，即所謂的物理鏈路相通2.使用相同的網(wǎng)絡(luò)協(xié)議，如：TCPIPDomino基本概念16Domino域的規(guī)劃Domino 域是一組共享同一個 Domino 目錄的 IBM(R) Lotus(R)

12、Domino(R) 服務(wù)器。作為 Domino 服務(wù)器在域中的控制和管理中心，除了其他文檔，Domino 目錄中還包含每臺服務(wù)器的“服務(wù)器”文檔和每個 Notes 用戶的“個人”文檔。規(guī)劃 Domino 域有四種設(shè)置 Domino 域的基本情形。第一種情形（適用于許多小型和中型公司）只創(chuàng)建一個 Domino 域，并在一個 Domino 目錄中注冊所有服務(wù)器和用戶。這種情形最為常用，并且最易于管理。第二種情形，對于具有多個獨立職能單位的大型公司，所有服務(wù)器和用戶都是同一個組織的成員，并且每個職能單位都管理自己的 Domino 目錄。第三種情形，當多個公司工作配合緊密，但需保持單獨的公司標識符時，

13、這種情況下，一個域和多個組織可能是最佳方式。 第四種情形，維護多個域和多個組織。當一個公司擁有另一個公司時，通常會出現(xiàn)這種情形。有時，是否創(chuàng)建多個 Domino 域并不根據(jù)組織結(jié)構(gòu)。例如，如果您的網(wǎng)絡(luò)連接速度較慢或不可靠，以致防礙了單個較大目錄的頻繁復制，則您可能需要創(chuàng)建多個 Domino 域。請記住，維護多個域需要額外的管理工作，并需要設(shè)置一個系統(tǒng)來管理它們。17Domino Directory 被認為是服務(wù)器的核心。在這里您能夠找到注冊用戶、同一域內(nèi)的其他服務(wù)器、安全設(shè)置、郵箱設(shè)置、策略設(shè)置等。重要的是要通過熟悉構(gòu)成 Domino Directory 的文檔來了解其架構(gòu)，并且探索可用設(shè)置和

14、選項。服務(wù)器文檔。定義服務(wù)器主要功能的基本設(shè)置，包括支持的協(xié)議和服務(wù)、服務(wù)器任務(wù)和安全性設(shè)置。若要訪問 服務(wù)器 文檔，請執(zhí)行下列操作：1. 單擊 配置 選項卡，展開 服務(wù)器，然后從左邊的導航窗格中選擇 當前服務(wù)器文檔 或 所有服務(wù)器文檔2. 雙擊所需的 服務(wù)器 文檔打開它，其中包含 服務(wù)器 文檔中的所有可用選項。3. 單擊每個選項卡，了解 服務(wù)器 文檔中可進行哪些設(shè)置Domino Directory (names.nsf)18Domino Directory (names.nsf) 實驗：服務(wù)器配置基本19Domino Directory (names.nsf) 實驗：服務(wù)器配置安全性20Do

15、mino Directory (names.nsf) 實驗：服務(wù)器配置端口21Domino Directory (names.nsf) 實驗：服務(wù)器配置服務(wù)器任務(wù)代理管理器設(shè)置22Domino Directory (names.nsf) 實驗：服務(wù)器配置Internet協(xié)議HTTP23Domino Directory (names.nsf) 實驗：服務(wù)器配置Internet協(xié)議Domino Web引擎24Domino Directory (names.nsf) 實驗：服務(wù)器配置Internet協(xié)議Domino Web引擎并發(fā)運行Web代理確保Web代理是線程安全線程安全的情況下，可以啟用來提高

16、性能。25Domino Directory 被認為是服務(wù)器的核心。在這里您能夠找到注冊用戶、同一域內(nèi)的其他服務(wù)器、安全設(shè)置、郵箱設(shè)置、策略設(shè)置等。重要的是要通過熟悉構(gòu)成 Domino Directory 的文檔來了解其架構(gòu)，并且探索可用設(shè)置和選項。配置文檔。定義操作配置，包括路由選項和限制、配置參數(shù)、Lotus iNotes 設(shè)置等。若要訪問 配置 文檔，請執(zhí)行下列操作：1. 單擊 配置 選項卡，展開 服務(wù)器，然后從左邊的導航窗格中選擇 配置2. 雙擊您要開啟的服務(wù)器的 配置 文檔。3. 打開后，其中包含 配置 文檔中的所有可用選項。單擊所有選項卡，了解可在 配置 文檔中實現(xiàn)的配置。 Domi

17、no Directory (names.nsf)26Domino Directory 被認為是服務(wù)器的核心。在這里您能夠找到注冊用戶、同一域內(nèi)的其他服務(wù)器、安全設(shè)置、郵箱設(shè)置、策略設(shè)置等。重要的是要通過熟悉構(gòu)成 Domino Directory 的文檔來了解其架構(gòu)，并且探索可用設(shè)置和選項。個人文檔。所有注冊用戶相關(guān)信息的所在之處，如用戶姓名、郵件服務(wù)器、互聯(lián)網(wǎng)地址及互聯(lián)網(wǎng)密碼。若要訪問 個人 文檔，請執(zhí)行下列操作：1. 請單擊 個人和群組 選項卡，從左側(cè)的導航窗格中選擇 個人，然后雙擊所需用戶的 個人 文檔2. 打開后，包含特定用戶的所有可用信息。單擊所有選項卡，了解可在 個人 文檔中實現(xiàn)的配

18、置。請注意：用戶名 是 zhangsan/Supoort/ZKXR。根據(jù) Domino/Notes 的命名慣例，zhangsan是 Common Name、Support 是 Organizational Unit，而 ZKXR是 Organization 。個人 文檔，以及 服務(wù)器 和 配置 文檔最常用，通常也是最重要的文檔，因此對于 Domino 管理員來說，了解和熟悉這些文檔非常重要。Domino Directory (names.nsf)27Domino Directory 被認為是服務(wù)器的核心。在這里您能夠找到注冊用戶、同一域內(nèi)的其他服務(wù)器、安全設(shè)置、郵箱設(shè)置、策略設(shè)置等。重要的是要

19、通過熟悉構(gòu)成 Domino Directory 的文檔來了解其架構(gòu)，并且探索可用設(shè)置和選項。群組文檔。指定隸屬于它的成員，且包含群組的互聯(lián)網(wǎng)地址、群組類型等。這在給一組人（而不是個別收件人）發(fā)送郵件，限制或允許訪問確定的群組、創(chuàng)建規(guī)則等方面十分有用。若要訪問 群組 文檔，請執(zhí)行下列操作：1. 請單擊 個人&群組 選項卡，從左側(cè)的導航窗格中選擇 群組，然后雙擊所需的 群組 文檔2. 打開后，包含群組的名稱、類型、成員及互聯(lián)網(wǎng)地址。在這種情況下，群組并沒有互聯(lián)網(wǎng)地址，但您可以創(chuàng)建一個地址，以便所有傳送到該地址的電子郵件均能夠傳遞至群組中指定的所有成員。Domino Directory (names

20、.nsf)28Domino Directory 被認為是服務(wù)器的核心。在這里您能夠找到注冊用戶、同一域內(nèi)的其他服務(wù)器、安全設(shè)置、郵箱設(shè)置、策略設(shè)置等。重要的是要通過熟悉構(gòu)成 Domino Directory 的文檔來了解其架構(gòu)，并且探索可用設(shè)置和選項。服務(wù)器郵件規(guī)則。基于依據(jù)某些標準定義的信息內(nèi)容，篩選通過服務(wù)器 Mail.box 的信息。當信息到達服務(wù)器的 Mail.box 后，它會檢查該信息是否符合管理員制定的所有條件。如果符合，服務(wù)器將會自動執(zhí)行服務(wù)器郵件規(guī)則中指定的操作。如果不符合任何指定的條件，信息將繼續(xù)進行其正常流動。若要訪問 系統(tǒng)郵件規(guī)則，請執(zhí)行下列操作：1. 請打開 配置 文檔

21、，單擊 路由器/SMTP 選項卡，然后單擊 限制/控制 選項卡，最后單擊 規(guī)則 選項卡2. 若要創(chuàng)建新規(guī)則，請單擊頂部的 編輯服務(wù)器配置 按鈕，使文檔進入編輯模式，然后單擊 新建規(guī)則請注意：針對規(guī)則可能采取的操作包括刊登消息、將信息移動至數(shù)據(jù)庫、拒絕接收或傳遞信息、改變信息的路徑狀態(tài)，或停止處理隨后的規(guī)則。規(guī)則的各項條件均以郵件標題或郵件正文中的內(nèi)容為基礎(chǔ)本功能對于阻止包含某些內(nèi)容的信息從服務(wù)器發(fā)出或傳遞至用戶相當有效，同時也對阻止垃圾郵件、強制執(zhí)行公司方針和經(jīng)營行為政策或其他任何形式的濫用極為有用。Domino Directory (names.nsf)29議程Domino組織及人員管理組織

22、及人員管理30層次結(jié)構(gòu)命名是 IBM(R) Lotus(R) Domino(R) 安全性的基礎(chǔ)；因此，規(guī)劃層次結(jié)構(gòu)命名是一項重要的任務(wù)。層次結(jié)構(gòu)名稱為公司中的服務(wù)器和用戶提供唯一標識符。注冊新的服務(wù)器和用戶時，層次結(jié)構(gòu)名稱控制這些服務(wù)器和用戶的驗證及其對系統(tǒng)的訪問級別，并控制不同組織和組織單元中的用戶和服務(wù)器是否可以相互通信。安裝 Domino 服務(wù)器之前，請首先創(chuàng)建公司圖表，并使用該圖表規(guī)劃意義重大的名稱方案。然后，創(chuàng)建驗證者標識符，以實現(xiàn)名稱方案并確保系統(tǒng)安全。 層次結(jié)構(gòu)名稱方案使用樹狀結(jié)構(gòu)來反映公司的實際結(jié)構(gòu)。樹的頂部是組織名稱（通常是公司名稱）。組織名稱下面是與公司結(jié)構(gòu)相匹配的組織單元

23、，可以按地域、部門或同時按兩者來組織公司結(jié)構(gòu)。 Domino組織及人員管理31例如，Acme 公司創(chuàng)建了下面這張服務(wù)器和用戶圖表：Domino組織及人員管理查看 Acme 的圖表，可以了解該公司的服務(wù)器在樹中的位置。Acme 決定在第一層次按地域?qū)具M行分類，并為 East 和 West 組織單元創(chuàng)建驗證者標識符。在下一層中，Acme 按部門進行了分類。注：各公司按照自己實際情況對OU進行規(guī)劃，目前國內(nèi)大部分公司只建立了組織，并未再向下劃分組織單元。32Domino組織及人員管理Domino層次名稱由四部分組成：公共名稱 (CN) - 對應(yīng)于用戶名或服務(wù)器名稱。所有名稱中都必須包括公共名稱部

24、分。組織單元 (OU) - 標識符用戶或服務(wù)器在組織中的位置。在層次結(jié)構(gòu)名稱中，Domino 最多允許 4 個組織單元。組織單元是可選的。組織 (O) - 標識符用戶或服務(wù)器所屬的組織。每個名稱都必須包括組織部分。國家 (C) - 標識符組織所在的國家。國家是可選的。完整格式為：CN/OU/O/C使用所有組成部分的層次結(jié)構(gòu)名稱樣例如下：Julia Herlihy/Sales/East/Acme/US通常情況下，以縮寫格式輸入和顯示名稱，但以包含名稱及其相關(guān)組成部分的規(guī)范格式在內(nèi)部存儲名稱，如下所示：CN=Julia Herlihy/OU=Sales/OU=East/O=Acme/C=US.33

25、Domino組織及人員管理 以下是Lotus給管員在規(guī)劃階層式名稱時的建議： 下是使用組織單位(OU)的建議： 階層式命名架構(gòu)以垂直階層而言，組織單位最多可到四層。然而一般而言，要使用超過三層，以避免太過復雜。 請將部門名稱放在OU2，以進一步區(qū)別使用者，如 IT/PT/World。 34Domino組織及人員管理 以下是Lotus給管員在規(guī)劃階層式名稱時的建議： 國別碼的使用 建議： 在跨國組織中，是使用國別碼的話就必須建多個組織認證者(一個國碼一個認證者)。如，一間名叫World的跨三國之企業(yè)決定使用國別碼，則將會有三個組織認證者ID： World/PT World/UK World/BR

26、 過這三個地區(qū)之分公司有互相存取資的需求時，這樣的作法將造成往后管員必須要執(zhí)交互認證程序以使得此三個分公司可以相互信任。但因交互認證有強的信息安全考，故必須有完善的規(guī)劃方可進，執(zhí)過程中有瑕疵可能導致安全控管的問題。故強建議將國別碼放在OU1，以避免必要的管失誤，如： PT/World UK/World BR/World 35根組織驗證字ID-Cert.id注：驗證字IDs是極為重要的文件，管理員必須嚴密地將其存在非常安全的地方，并將其備份，因為驗證字IDs一旦損壞或遺失，新建立一個驗證字ID將會產(chǎn)生一連串極大的麻煩。交叉驗證可以與其他網(wǎng)絡(luò)域交換憑證來驗證網(wǎng)絡(luò)域間的服務(wù)器與用戶；也可以提供與In

27、ternet相關(guān)安全系統(tǒng)的Internet證書驗證，Internet證書驗證啟動了S/MIME郵件格式，確保信息在Internet傳送中的安全。Domino組織及人員管理36內(nèi)容 組織和組織單元管理 用戶管理注冊用戶管理進程介紹刪除用戶更改用戶名稱遷移用戶重新驗證用戶標識符 安全性37組織和組織單元的管理 組織和組織單元的管理組織只有一個：TrainOrg信息中心負責注冊、分發(fā)一級組織單元（Beijing、Shanghai）省管理員負責管理、使用一級組織單元；注冊、管理、保存二級組織單元（IT、Sales、RD）為組織添加中文名（中科信軟）38用戶管理 用戶管理注冊用戶管理進程介紹刪除用戶更改

28、用戶名稱遷移用戶重新驗證用戶標識符39用戶注冊 對于每個用戶，注冊過程創(chuàng)建： “Domino 目錄”中的“個人”文檔 經(jīng)適當驗證字蓋章的用戶標識符 郵件文件 （可選） 注冊用戶前，確保擁有以下的權(quán)限：訪問驗證者標識符及其口令從工作的機器上訪問“Domino 目錄”在注冊服務(wù)器上的 Domino 目錄中帶“創(chuàng)建文檔”角色和 UserCreator 權(quán)限的“編輯者”存取級別或“作者”存取級別如果計劃在注冊過程中創(chuàng)建用戶郵件文件，則應(yīng)具有在郵件服務(wù)器上新建數(shù)據(jù)庫的權(quán)限訪問注冊服務(wù)器上的驗證日志 (CERTLOG.NSF) 的權(quán)限注意：注冊用戶時，一定要添加“本地管理員”。Q2040用戶注冊用戶注冊演

29、示用戶注冊添加默認的策略實驗：注冊用戶Q2041管理進程介紹 為什么要使用管理進程用戶名可能出現(xiàn)在很多地方：ACL，群組，讀者作者域 管理進程由誰來執(zhí)行 管理進程的執(zhí)行時間 Tell adminp process all 以用戶改名為例說明管理進程的執(zhí)行過程Q1342用戶改名 管理員可以利用管理進程更改用戶的名稱，包括個人文檔，組文檔，存取控制列表等打開服務(wù)器上的公共通信錄數(shù)據(jù)庫選中被改名的個人文檔，點擊菜單操作重命名選定的個人點擊第二個按鈕改變公共名稱選擇注冊該用戶的組織或組織單元的標識符文件，并輸入其口令（可選）修改新的驗證字的過期日期，然后點擊確定按鈕在重命名用戶窗口中，輸入新的用戶名，

30、然后點擊確定按鈕系統(tǒng)會出現(xiàn)一個窗口，顯示處理結(jié)果，看后點擊確定按鈕 當管理進程運行完之后，該用戶的名稱就會被改過來43遷移用戶組織單元管理員可以利用管理進程更改用戶所屬的組織單元打開服務(wù)器上的公共通信錄數(shù)據(jù)庫選中被改名的個人文檔，點擊菜單操作重命名選定的個人點擊第三個按鈕請求移動到新的驗證字選擇該用戶的原始的組織或組織單元的標識符文件，并輸入其口令輸入新的組織或組織單元的名稱，例如/ou2/org，然后點擊確定按鈕系統(tǒng)會出現(xiàn)一個窗口，顯示處理結(jié)果，看后點擊確定按鈕打開服務(wù)器上的管理請求數(shù)據(jù)庫（admin4.nsf），選擇視圖名稱移動請求，則可以看到該請求的文檔選中該文檔，點擊菜單操作為選定的個

31、人完成移動選擇新的組織或組織單元的標識符文件，并輸入其口令（可選）修改新的驗證字的過期日期，然后點擊確定按鈕在重命名用戶窗口中，點擊確定按鈕當管理進程運行完之后，該用戶的組織單元就會被改過來44刪除用戶 “個人和群組”標簽“個人”視圖-選擇個人文檔“刪除個人”按鈕 admin4.nsf：“等待管理員批準”視圖編輯“批準文件刪除”文檔操作-批準文件刪除Q2245重新驗證用戶標識符 重新驗證用戶個人文檔 手工驗證用戶標識符 需要用到admin4.nsf和certlog.nsfQ1646群組管理n 組是一組擁有共同特征的用戶、組和服務(wù)器。它們對于郵件列表和訪問控制列表很有用。使用組能夠簡化管理任務(wù)。

32、例如，如果創(chuàng)建一個列出所有先前雇員的名為“Terminations”的組，則可在每個“服務(wù)器”文檔上的“安全”附簽的“服務(wù)器訪問權(quán)限”區(qū)段中的“拒絕訪問”域中輸入“Terminations”組名稱。當某雇員離開公司時，將此雇員的姓名添加到 Terminations 組，然后強制復制 IBM(R) Lotus(R) Domino(TM)目錄，以防止此雇員擁有訪問域中所有服務(wù)器的權(quán)限。使用“Terminations”組使得雇員離開公司時不必手動將單個雇員的姓名添加到每個“服務(wù)器”文檔，從而節(jié)省了時間和精力。Q1647群組管理n 要創(chuàng)建組，請在 Domino 目錄中創(chuàng)建一個“組”文檔。創(chuàng)建“組”文檔

33、時，可以將已注冊的用戶添加到此組中。在注冊新用戶時，可以將這些新用戶添加到組中。能夠添加到組中的姓名數(shù)量不受限制。然而，組中的姓名所使用的字符總量不能超過 32KB。要使組便于管理，請將大的用戶列表劃分為兩個或多個組。 n 缺省情況下，Domino 目錄包含兩個組：LocalDomainServers 和 OtherDomainServers。LocalDomainServers 包括當前域中的所有服務(wù)器。Domino 自動將注冊到當前域中的服務(wù)器添加到 LocalDomainServers 組中。OtherDomainServers 包括不在當前域中的所有服務(wù)器。例如，OtherDomain

34、Servers 可能包括與您的公司通訊的其他公司的服務(wù)器名稱。如果要設(shè)置與其他公司或域中服務(wù)器的連接，請將服務(wù)器名稱添加到 OtherDomainServers 組。n 如果在設(shè)置域的第一個服務(wù)器期間選中“添加 LocalDomainAdmins 組至所有數(shù)據(jù)庫和模板”復選框，那么第三個組 LocalDomainAdmins 可能駐留在 Domino 目錄中。LocalDomainAdmins 組包含域管理員的名稱。n 每個組必須有一個所有者 - 通常是管理員或數(shù)據(jù)庫管理者。 Q1648群組管理n 使用子組 您可以創(chuàng)建和使用子組。子組是指作為其他組的成員添加的組。您可以和創(chuàng)建組一樣創(chuàng)建子組，然

35、后將該組名稱添加為其他組的成員。 n 使用多個組名稱在 Domino Administrator 中創(chuàng)建組時，可以為一個組指定多個組名稱。 使用多個組名稱時，需要了解以下信息： 如果在此域中輸入多個組名稱，并且中間用逗號或分號分隔，則他們解析用分號分隔的多個組名稱。 任何組名稱都可以用來對此組尋址。與組名稱域中的名不同的名稱解析到此名，將把郵件傳輸給該組成員。 當在 Domino 目錄中搜索任何與輸入此域中的名不同的任何組名稱時，將找不到該名稱，此域中的名將不作為匹配提供。Q1649群組管理n 組是一組擁有共同特征的用戶、組和服務(wù)器。它們對于郵件列表和訪問控制列表很有用。使用組能夠簡化管理任務(wù)

36、。例如，如果創(chuàng)建一個列出所有先前雇員的名為“Terminations”的組，則可在每個“服務(wù)器”文檔上的“安全”附簽的“服務(wù)器訪問權(quán)限”區(qū)段中的“拒絕訪問”域中輸入“Terminations”組名稱。當某雇員離開公司時，將此雇員的姓名添加到 Terminations 組，然后強制復制 IBM(R) Lotus(R) Domino(TM)目錄，以防止此雇員擁有訪問域中所有服務(wù)器的權(quán)限。使用“Terminations”組使得雇員離開公司時不必手動將單個雇員的姓名添加到每個“服務(wù)器”文檔，從而節(jié)省了時間和精力。Q1650群組管理n實驗： 創(chuàng)建、修改、刪除群組Q1651安全性 Domino 的安全層次

37、 ACL ECL xACL 服務(wù)器安全性Q6, 9Lotus安全介紹培訓52內(nèi)容 系統(tǒng)維護系統(tǒng)日常維護數(shù)據(jù)庫管理及維護郵件路由問題排錯數(shù)據(jù)庫復制問題排錯系統(tǒng)宕機時的數(shù)據(jù)收集系統(tǒng)備份系統(tǒng)常用命令53系統(tǒng)日常維護操作（每日）操作操作正確結(jié)果正確結(jié)果從客戶端訪問服務(wù)器能打開服務(wù)器上的數(shù)據(jù)庫打開管理客戶端的服務(wù)器-監(jiān)控附簽服務(wù)器上應(yīng)該啟用的任務(wù)正常運行（對應(yīng)的任務(wù)下圖標為齒輪）打開log.nsf“其他事件”視圖中的文檔沒有報錯打開log.nsf“復制事件”視圖中的文檔沒有報錯打開服務(wù)器上的外出郵箱死信和待發(fā)郵件不應(yīng)該過多檢查磁盤使用情況可用硬盤空間不少于20%打開statrep.nsf以及接收報錯郵件

38、的管理員的郵箱沒有報錯監(jiān)控admin4.nsf數(shù)據(jù)庫處理管理請求按照備份策略完成當天的系統(tǒng)和應(yīng)用增量備份備份正確完成54系統(tǒng)日常維護操作（每周）操作操作正確結(jié)果正確結(jié)果數(shù)據(jù)庫壓縮查看log.nsf，壓縮正常結(jié)束，沒有報錯更新防病毒軟件防病毒軟件是最新的在無工作任務(wù)的時間關(guān)閉然后重啟服務(wù)器（對于UNIX平臺，可每月重啟一次）操作系統(tǒng)重起后，Domino服務(wù)器能正常起來每周完全備份備份正確完成55數(shù)據(jù)庫管理及維護 為數(shù)據(jù)設(shè)置限額注冊新用戶時使用管理客戶端 數(shù)據(jù)庫的壓縮 數(shù)據(jù)庫壓縮的方法 使用Notes客戶端手工壓縮 使用管理客戶端壓縮多個數(shù)據(jù)庫 使用Domino控制臺：Load compact -

39、D 定時壓縮（建議）：在names.nsf中添加定制執(zhí)行的程序幾種方法需要的權(quán)限注意：注意：不要在上班時間對大的數(shù)據(jù)庫進行壓縮 數(shù)據(jù)庫的修復Load fixup 56郵件路由問題排錯 可用的工具日志服務(wù)器命令調(diào)試參數(shù) 死信的處理 郵箱清理工具介紹57日志Log.nsf郵遞事件其他事件58日志 Console Log 或 Debug_OutfileLotus Software Knowledge Base DocumentTitle:What is Dynamic DEBUG_OUTFILE in Domino 6?Doc #:1085072URL:http:/ Software Knowled

40、ge Base DocumentTitle:Should DEBUG_OUTFILE Be Used on a Domino 6.x Server?Doc #:1181562URL:http:/ ServerRouteTraceTell Router Show QueueShow TaskShow Task TimeShow Stat Mail60將命令發(fā)送至服務(wù)器的最常見方式是通過 Domino Administrator 客戶端，或直接進入服務(wù)器控制臺。若要通過 Domino Administrator 訪問服務(wù)器控制臺，請單擊 服務(wù)器 選項卡，接著單擊 狀態(tài) 選項卡，然后選擇 服務(wù)器控制

41、臺。最后，單擊右側(cè)的 現(xiàn)場 按鈕，進入實況模式。這將使您不僅能夠發(fā)出命令，而且能夠查看服務(wù)器控制臺正在執(zhí)行的所有操作。如果您只是想將命令發(fā)送至服務(wù)器控制臺并查看結(jié)果，您可以通過窗口底部的 Domino Command 框輸入并發(fā)送命令。服務(wù)器管理61顯示信息相關(guān)show server-顯示服務(wù)器相關(guān)信息show tasks-顯示當前服務(wù)列表tell http show thread state-查看http線程狀態(tài)tell amgr schedule-查看定時代理運行情競tell router o-查看路由狀態(tài)啟動/停止任務(wù)load http/tell http quit-啟動/停止http服

42、務(wù)load smtp/tell smtp quit-啟動/停止smtp服務(wù)退出/重啟quit/exit-關(guān)閉Domino服務(wù)器restart server-重啟Domino服務(wù)器服務(wù)器管理62Show ServerShow Server說明：顯示服務(wù)器上的任務(wù)，并說明任務(wù)的活動。指出空閑任務(wù)。Show Tasks 服務(wù)器命令現(xiàn)在包含其他郵件路由器線程中的任務(wù)狀態(tài)，并生成有關(guān)路由器活動的詳細信息.Server name: ryan/LotusServerdirectory: C:LotusDomino651DataPartition: C.Lotus.Domino651.DataMail Tra

43、cking: EnabledMail Journaling: Enabled, Remote DestinationShared mail: Not EnabledNumber of Mailboxes: 1Pending mail: 0 Dead mail: 0Waiting Tasks: 0Diagnostic Directory: C:LotusDomino651DataIBM_TECHNICAL_SUPPORTConsole Logging: EnabledConsole Log File: C:LotusDomino651DataIBM_TECHNICAL_SUPPORTconsol

44、e.logQ1963Show TaskShow TasksTask DescriptionIMAP Server Listen for connect requests on TCP Port:143IMAP Server Utility taskIMAP Server Control taskPOP3 Server Listen for connect requests on TCP Port:110POP3 Server Utility taskPOP3 Server Control taskMT Collector Idle (next collection in 32 secs, in

45、terval is 60 secs)Router IdleSMTP Server Listen for connect requests on TCP Port:25SMTP Server Utility taskSMTP Server Control taskQ1064Show Stat MailShow Stat Mail說明：輸入命令時，您可以在服務(wù)器控制臺窗口中查看新的消息統(tǒng)計信息 如果發(fā)出“tell router quit”命令后再發(fā)出“l(fā)oad router”命令，或如果發(fā)出“restart task router”命令，則所有 mail.* 統(tǒng)計信息都將重置為零 (0)。您也可以

46、從 Domino Administrator 的“服務(wù)器 統(tǒng)計信息”附簽中查看消息統(tǒng)計信息。單擊“服務(wù)器 統(tǒng)計信息”附簽上的“郵件”。65RouteRoute 服務(wù)器名說明：在特定服務(wù)器上啟動郵件路由。Route 命令將覆蓋在 IBM(R) Lotus(R) Domino(TM) 目錄中的“連接”文檔中創(chuàng)建的任何郵件路由調(diào)度。請對在其“連接”文檔中配置了“拉入”、“拉入推出”、“推出”或“推出等待”路由的服務(wù)器使用 Route 命令。如果合適，請使用服務(wù)器的完整層次結(jié)構(gòu)名稱。如果服務(wù)器名稱不止一個單詞，請將整個名稱放在引號中。要路由至所有掛起的目標，請使用 Route *。使用 Route 命

47、令可以解決郵件疑難問題，并立即向服務(wù)器發(fā)送郵件或從服務(wù)器請求郵件。 如果沒有排隊等待路由的郵件，則 Domino 將忽略 Route 命令。請使用 Tell Router Show 命令檢查是否存在等待進行本地傳遞的郵件，或因為郵件文件超出限額而被保留的郵件。要檢查哪些服務(wù)器存在排隊郵件，請在控制臺使用下列命令：Tell Router show樣例：Route MarketingAcme 將郵件發(fā)送到 Acme 域的 Marketing 服務(wù)器。服務(wù)器控制臺將顯示消息以指示路由的開始時間。Route * 將郵件發(fā)送到所有掛起的目標。Route $LocalDelivery 覆蓋下一個調(diào)度的重試

48、時間，并立即嘗試進行本地傳遞。Q1766TraceTrace Ryan/LotusDetermining path to server RYAN/LOTUSAvailable Ports: TCPIPChecking normal priority connection documents only.Allowing wild card connection documents.Enabling name service requests and probes.Address found in local TCPIP names table for RYAN/LOTUSConnecting t

49、o ryan/Lotus over TCPIPUsing address x.xx.xxx.xxx for ryan/Lotus on TCPIPConnected to server ryan/Lotus67RouteRoute Marketing/Acme向 Marketing/Acme 服務(wù)器發(fā)送郵件Route *嘗試發(fā)送所有待發(fā)郵件Route $LocalDelivery嘗試向本地郵箱投遞郵件，忽略下次重試時間Q1768管理mail.box中的郵件 檢查mail.box 編輯收件人 釋放保留的郵件和死信 從mail.box中刪除郵件 多個Mail.box?Q5, 869郵箱清理工具介紹

50、 通知用戶 備份 刪除范圍定義 數(shù)據(jù)庫簽名 運行程序 監(jiān)控數(shù)據(jù)庫運行 壓縮數(shù)據(jù)庫70數(shù)據(jù)庫復制問題排錯 Log.nsf沒有復本存取控制列表不一致權(quán)限問題讀者域問題服務(wù)器訪問受限制Q771服務(wù)器宕機時的數(shù)據(jù)收集1. 在服務(wù)器的notes.ini文件中加上以下幾行：debug_threadid=1debug_show_timeout=1debug_capture_timeout=10debug_outfile=debug.txt重新啟動Domino服務(wù)器使這些設(shè)置生效。2. 當服務(wù)器出現(xiàn)Freezing all server thread錯誤時，從另外的窗口以Notes用戶登錄，進入Domino的

51、Data目錄，運行“/opt/lotus/bin/nsd”。運行完畢后會生成名為 nsd_all_.log。3. 收集以下數(shù)據(jù)。這些文件一般應(yīng)都在Domino的Data目錄中(IBM_TECHNICAL_SUPPORT)。debug*.txtnsd logSEMDEBUG.TXT （此文件不一定有）注意：以上數(shù)據(jù)收集之后請?zhí)峤籌BM技術(shù)支持中心進行分析。Q2172需要安排 Domino 服務(wù)器定期重新啟動，以保證最佳性能和服務(wù)器的可用性。同時也需要安排適當?shù)膫浞莺突謴蜏y試，以確保數(shù)據(jù)不僅能被記錄，也可以正?；謴汀：芏鄷r候，恢復某一事件的惟一選擇可能就是重建備份，因此如果備份不存在或者操作不當，

52、就可能會導致信息損毀或者財產(chǎn)損失。同時也需要經(jīng)常對服務(wù)器的某些數(shù)據(jù)庫進行一般或者特定維護，以便完成修復數(shù)據(jù)庫破損、縮小數(shù)據(jù)庫容量、修復性能問題等。Fixup-通常用來嘗試修復數(shù)據(jù)庫中的損壞視圖和文檔。當懷疑某個數(shù)據(jù)庫有問題時就會使用它，但是絕不建議將它作為預防措施在數(shù)據(jù)庫上定期運行。 load fixup databasepath 選項 例：load fixup mailacolorad.nsf -F維護任務(wù)73需要安排 Domino 服務(wù)器定期重新啟動，以保證最佳性能和服務(wù)器的可用性。同時也需要安排適當?shù)膫浞莺突謴蜏y試，以確保數(shù)據(jù)不僅能被記錄，也可以正常恢復。很多時候，恢復某一事件的惟一選擇

53、可能就是重建備份，因此如果備份不存在或者操作不當，就可能會導致信息損毀或者財產(chǎn)損失。同時也需要經(jīng)常對服務(wù)器的某些數(shù)據(jù)庫進行一般或者特定維護，以便完成修復數(shù)據(jù)庫破損、縮小數(shù)據(jù)庫容量、修復性能問題等。Compact -通常用于重組數(shù)據(jù)庫的內(nèi)容，縮小數(shù)據(jù)庫規(guī)模，并嘗試解決使用 fixup 無法解決的數(shù)據(jù)庫損壞問題。 load compact databasepath 選項 例：load compact mailacolorad.nsf -c維護任務(wù)74需要安排 Domino 服務(wù)器定期重新啟動，以保證最佳性能和服務(wù)器的可用性。同時也需要安排適當?shù)膫浞莺突謴蜏y試，以確保數(shù)據(jù)不僅能被記錄，也可以正?；謴?/p>

54、。很多時候，恢復某一事件的惟一選擇可能就是重建備份，因此如果備份不存在或者操作不當，就可能會導致信息損毀或者財產(chǎn)損失。同時也需要經(jīng)常對服務(wù)器的某些數(shù)據(jù)庫進行一般或者特定維護，以便完成修復數(shù)據(jù)庫破損、縮小數(shù)據(jù)庫容量、修復性能問題等。Updall -可用于更新或重建數(shù)據(jù)庫視圖和索引。保持數(shù)據(jù)庫視圖和索引的流動性對于執(zhí)行文本搜索至關(guān)重要，并且還會影響性能。 load updall databasepath 選項 例：load updall mailacolorad.nsf -R -X維護任務(wù)75脫機維護對關(guān)鍵性服務(wù)器數(shù)據(jù)庫（如 Names.nsf、Log.nsf 和 Cldbdir.nsf，僅舉幾例

55、）進行維護（如運行 compact、fixup 和 updall）至關(guān)重要。這種維護必須在服務(wù)器關(guān)閉時完成；如果在服務(wù)器正在運行時進行此類操作，將會對服務(wù)器造成嚴重損壞。在 Microsoft Windows 32 - bit（Win32）平臺上，運行上述維護任務(wù)或關(guān)鍵數(shù)據(jù)庫的惟一方式是通過命令提示符窗口，這是由于不得運行服務(wù)器的緣故。如果不知出于何種原因服務(wù)器無法啟動，但同時又必須對數(shù)據(jù)庫進行維護，則此方案也適用。在 Domino 目錄中，應(yīng)該含有名為 nfixup.exe、ncompact.exe 和 nupdall.exe 的可執(zhí)行文件。這些文件可以通過命令提示符窗口執(zhí)行，且具有與通過服務(wù)器控制臺上