目錄服務

規劃目錄使用權控制
使用資料庫 ACL 來控制使用者與伺服器對「Domino 名錄」所具有的一般使用權。選擇性地使用擴充 ACL 來細分一般資料庫 ACL，並進一步限制對目錄之特定部份的使用權。擴充 ACL 僅可使用於「Domino 名錄」與「擴充目錄型錄」。

規劃目錄使用權控制時要詢問的一些問題包括：

您想要在「Domino 名錄」中將管理員指定給特定管理角色嗎？如果您公司內的管理員已有特定的管理任務，請考慮在 ACL 中僅將管理員指定給對應於其任務的管理角色。如果您公司的管理員執行所有管理作業，則請將他們指定給所有角色。
您想要使用擴充 ACL 嗎？使用擴充 ACL 的其中一個原因就是限制對目錄的交互組織使用權，該目錄包含多個組織或組織單位的資訊。
您想要允許對目錄的「匿名」使用權嗎？根據預設，您會在「Domino 名錄」中使用網域「配置設定」文件來控制匿名 LDAP 搜尋使用權。根據預設，匿名 LDAP 使用者對屬性的特定清單具有「讀取」使用權。
根據預設，目錄資料庫 ACL 中的「匿名」項目設定為「沒有權限」並控制所有使用者 (而不是 LDAP 使用者) 的匿名使用權。如果您使用擴充 ACL，然後使用資料庫 ACL 中的「匿名」項目，則擴充 ACL 也可控制匿名 LDAP 使用權。通常您提供不超過「讀者」使用權的「匿名」項目。

另請參閱

控制 Domino 名錄的使用權