Domino 网络架构
- 格式:doc
- 大小:243.00 KB
- 文档页数:6
第 1 页 共 6 页 目 录
一、 DOMINO网络架构图............................................................................................. 2
二、 安装主服务器 ......................................................................................................... 3
三、 安装管理客户端 ..................................................................................................... 3
四、 安装附加服务器 ..................................................................................................... 3
五、 安装客户端 ............................................................................................................ 3
六、 设置服务器权限 ..................................................................................................... 3
七、 设置DOMINO目录ACL ....................................................................................... 4
八、 启用事务记录 ......................................................................................................... 4
九、 同步数据库 ............................................................................................................ 4
十、 配置邮件路由 ......................................................................................................... 4
十一、 配置与INTERNET的路由 ................................................................................. 5
十二、 设置WEB服务 .................................................................................................. 5
十三、 备份数据 ............................................................................................................ 6
第 2 页 共 6 页 一、 Domino网络架构图
第 3 页 共 6 页 二、 安装主服务器
1 初始化安装(建议: 程序文件与数据文件存放在不同的硬盘上)
2 添加管理者群组(PTHubAdmins)
3 移动 cert.id 至安全地方(notes\data\ids\certs)
4 启动DOMINO SERVER
三、 安装管理客户端
1 初始化安装
2 创建管理者群组(PTHubAdmins和PTAdmins)
3 创建验证日志(certlog.nsf),并添加PTAdmins为作者
四、 安装附加服务器
1 注册组织单元(/SVR/World)
2 注册附加服务器(PTApps01/SVR/World、PTMail01/SVR/World等)
3 修改Domino目录中附加服务器文档的 Notes 端口
4 初始化安装,在退出安装时,记得清除服务器口令
5 为附加服务器安装管理客户端
五、 安装客户端
1 创建适当群组:
拒绝访问群组: DenyAccess(类型: 仅禁止存取列表)
各服务器管理员群组: PTApps01Admins、PTMail01Admins等
各部门人员群组: PTSales、PTFinace等
所有人员群组: PTAll
特定群组: PTCustomerReaders等(此类群组是针对应用数据库而定的)
2 创建简要表
3 设置管理惯用选项
4 注册组织单元(/PT/World)
5 备份 ID 文件:
5.1 创建函件收集数据库(idbackup.nsf)
5.2 添加函件收集数据库文档
5.3 编辑恢复信息
6 注册用户
注册服务器为: PTHub/World
ID文件的位置: 取消选择“在通讯录中”
7 安装 Client(可选)
8 配置 Client(可选)
六、 设置服务器权限
建议用群组取代单个用户,在服务器文档中修改下列各项:
Only allow server access to users listed in this Directory: Y
Access server: (如果不为空,应包含LocalDomainServers)
Not access server: DenyAccess
基本附签中的“管理员”: 各服务器管理员群组(如: PTHubAdmins FOR PTHub/World)
安全附签中的“从浏览器管理服务器”: 各服务器管理员群组 第 4 页 共 6 页 安全附签中的“创建数据库复本”: LocalDomainServers; 各服务器管理员群组
管理附签中的“所有者”: 各服务器管理员
管理附签中的 “管理员”: 各服务器管理员群组
七、 设置Domino目录ACL
-Default- 读者
Anonymous 不能存取者
LocalDomainServers 管理者服务器组
OtherDomainServers 读者服务器组
PTHub/World 管理服务器
PTAdmins 作者(GroupCreator、UserCreator)
PTHubAdmins 管理员
八、 启用事务记录
启用事务记录(Enable, d:\dmlogdir, 512M, 运行时间)
九、 同步数据库
1 规划复制拓朴结构(hub-and-spoke)
2 确定复制类型、时间、呼叫方式
3 创建连接文档
4 在 Domain 中复制连接文档
5 确定所需复制器个数
6 启用多个复制器
建议:
① names.nsf、admin4.nsf和certlog.nsf每两个小时复制一次
② domino\data下所有数据库每六小时复制一次
③ 如果存在目录编目数据库(wdircat.nsf),则每天复制一次
十、 配置邮件路由
1 配置 DNN:
分割DNN: TCPIP NetWork和WorldPTNet
2 在 DNN 之间设置路由时间表:
建连接文档: PTHub/World ←→PTMail01/SVR/World
连接时间: 00:00 - 23:59
时间间隔: 30分钟
3 启用消息跟踪
打开消息处理配置文档,“路由器/SMTP”-“消息跟踪”:
消息跟踪: 启用
允许跟踪消息: LocalDomainServers, PTAdmins
允许跟踪主题: LocalDomainServers, PTAdmins
4 设置邮件限制
最大消息长度: 10M
消息邮递期间遵守数据库限额: 启用
消息长度在2M-10M之间,则按低优先级发送
低优先级邮件邮递时间范围: 00:00 AM – 06:00 AM
5 使用多个外出邮箱: 2个 第 5 页 共 6 页 6 使用共享邮件
在消息配置文档中,配置NOTES.INI参数: Shared_Mail=2,系统自动生成mailobj.nsf和mailobj1.nsf数据库
7 允许用户使用“离开办公室”代理
修改服务器文档“安全性”-“运行受限制的LotusScript/Java”域: *(如果不为空,则应包含LocalDomainServers, PTAll)
十一、 配置与Internet的路由
1 启用 SMTP 侦听
服务器文档中的“邮递任务”: 邮件邮递、SMTP邮件邮递
服务器文档中的“SMTP侦听任务”: 启用
2 配置 SMTP
服务器配置文档:
“在本地 Internet 网络域之外发送消息时所用的 SMTP”: 启用
“主机名查询”: 动态映射然后本地映射
3 限制 SMTP
服务器配置文档的“限制和控制”一节
4 连接路径
① 定义Internet网络域: “配置”-“消息处理”-“网络域”
网络域类型: 外部 SMTP 网络域
Internet 网络域: *.*
网络域名称: TheInternet
② 定义Internet连接: “配置”-“消息处理”-“连接”
连接类型: SMTP
源服务器: PTHub/World
目标服务器: *
目标网络域: TheInternet
复制: 禁用
连接时间: 00:00 - 23:59
时间间隔: 30分钟
5 设置Internet邮件地址
设置个人文档中的“Internet地址”: DoctorNotes@
6 测试: 发送一封邮件至: chinese77@
十二、 设置Web服务
1 启动HTTP:Load http
2 配置HTTP
在服务器档中,“Internet协议”-“HTTP”, DNS查询: 启用
3 创建文件保护
4 设置HTTP会话保护
在服务器文档中,“Internet协议”-“Domino Web引挚”:
会话验证: 单个服务器
空闲超时时间: 30分钟
最大会话活动: 1000
5 定制WEB服务器:
DB Title: Web服务器配置