疑難排解

使用壓縮目錄型錄進行網際網路使用者名稱與密碼鑑定失敗
如果您在設定伺服器以使用壓縮的「目錄型錄」來查閱名稱與密碼以鑑定網際網路使用者時發生困難，請採取下列步驟以疑難排解問題。

1. 測試單獨使用目錄輔助的鑑定是否作用。

暫時取消目錄型錄。從伺服器的主要「Domino 名錄」中移除目錄型錄檔名。從「目錄設定檔」及從「伺服器」文件的「基礎」標籤中，移除目錄型錄檔名；檔名可能只儲存在這些位置的其中一個，但若儲存在兩個位置，請從那兩個位置中移除該名稱。
重新啟動適當的網際網路通訊協定伺服器作業。例如，若為 Web 伺服器，請重新啟動 HTTP 作業。
驗證伺服器可鑑定每一個配置於目錄輔助資料庫中、用於鑑定的次要「Domino 名錄」。如果鑑定失敗，請至步驟 2。如果鑑定成功，請至步驟 3。

2. 如果您要信任所有聚集目錄進行鑑定，請確定已在「伺服器」文件的「基礎」標籤中選取了選項：「信任伺服器型壓縮的目錄型錄以使用網際網路通訊協定進行鑑定。」

如果您只信任部份聚集目錄的鑑定，請確定已針對每一個信任的目錄建立「目錄輔助」文件，且要鑑定的使用者已在其中註冊。在每一份「目錄輔助」文件中，驗證您已完成下列各項：

針對「目錄輔助」文件中的至少一個命名規則，將「認證授信」設為「是」。一或多個規則應該對應於您要鑑定的 Web 使用者之名稱。
在「網域名稱」欄位中輸入次要目錄的 Notes 網域。請不要輸入：目錄型錄名稱、伺服器主要網域名稱或用於另一個「目錄輔助」文件的網域名稱。如果您以手動方式建立次要目錄，而且與 Notes 網域無關，請設定一個唯一的網域名稱。
在「目錄輔助」文件的「抄本」標籤中，確定其中一個指定的抄本，與目錄型錄「配置」文件中的「要併入的目錄」欄位中所指定的次要目錄之抄本相同。

請

不要

指定目錄型錄的抄本。

3. 在目錄型錄「配置」文件的「要併入的目錄」欄位中，指定每一個次要「Domino 名錄」的抄本，其中含有您要鑑定的使用者。請不要在「要併入的目錄」欄位中包含 LDAP 目錄的名稱。

4. 在目錄型錄「配置」文件的「要併入的額外欄位」欄位中，新增 HTTPpassword 欄位。

5. 執行 Dircat 作業，以建立目錄型錄。

6. 如果執行 Dircat 作業的伺服器不是執行鑑定的伺服器，請確定您已在伺服器上建立移入的目錄型錄之抄本，在「目錄設定檔」或「伺服器」文件的「基礎」標籤中新增目錄型錄檔名，然後重新啟動伺服器。

7. 如果您使用名稱與密碼鑑定，且選擇伺服器鑑定選項「較少的名稱變更配合較高的安全性」，請確定使用者在鑑定時提供階層式名稱或一般名稱，而不只是名字、姓氏或簡稱。

8. 如果在伺服器上的資料庫 ACL 中併入使用者群組，請將那些群組儲存在伺服器的主要「Domino 名錄」及/或配置在目錄輔助資料庫上之某一啟動群組授權的目錄中。

另請參閱

網際網路/內部網路用戶端的名稱及密碼認證