Domino 培训手册

目录时间安排 (2)第一课介绍网络拓朴 (3)第二课介绍DOMINO ADMINISTRATOR (4)第三课安装主服务器和管理客户端 (4)第四课安装附加服务器 (5)第五课安装客户端 (5)第六课配置服务器 (6)第七课同步数据库 (7)第八课配置移动用户 (7)第九课配置邮件路由 (9)第十课配置与INTERNET的路由 (10)第十一课配置WEB服务 (10)第十二课使用验证字权威（CA） (11)第十三课在服务器上使用SSL (12)第十四课设置SSL (12)第十五课配置INTERNET消息服务 (13)时间安排第一课介绍网络拓朴（15分钟）第二课介绍Domino Administrator（90分钟）①介绍启动Domino Administrator的几种方式②介绍Notes ID文件中所包含的信息③如何使用Notes帮助数据库，如何在帮助数据库中搜索需要的信息④简略介绍Notes数据库的设计元素⑤详细介绍Domino Administrator界面所包含的信息第三课安装主服务器和管理客户端（60分钟）①介绍在不重新安装Domino应用程序的情况下，如何通过修改Domino的Notes.INI文件来重新初始化Domino服务器②介绍服务器的安装类型：邮件服务器、应用程序服务器和企业集成服务器③初始化安装主服务器④生成Domino网络域和Domino目录A、生验证者标识符（cert.id）和服务器标识符（server.id）B、在Domino目录中生成一个服务器文档C、将管理员ID附加到Domino目录中⑤安装管理客户端I. 安装主服务器1初始化安装（建议：程序文件与数据文件存放在不同的硬盘上）2添加管理者群组（PTHubAdmins）3移动cert.id 至安全地方（notes\data\ids\certs）4启动DOMINO SERVERII. 安装管理客户端1初始化安装2创建管理者群组（PTHubAdmins和PTAdmins）3创建验证日志（certlog.nsf），并添加PTAdmins为作者第四课安装附加服务器（75分钟）①介绍Notes的层次命名规则CN 最多可允许80个字符OU最多可允许32个字符O 允许3至64个字符C 允许0至2个字符②安装附加服务器III. 安装附加服务器1注册组织单元（/SVR/World）2注册附加服务器（PTApps01/SVR/World、PTMail01/SVR/World等）3修改Domino目录中附加服务器文档的Notes 端口4初始化安装，在退出安装时，记得清除服务器口令5为附加服务器安装管理客户端第五课安装客户端（120分钟）①介绍群组类型②介绍用户场所文档③介绍用户简要表④介绍在不重新安装Client的情况下，如何通过修改Notes.INI文件来重新安装Client⑤安装客户端IV. 安装客户端1 创建适当群组：拒绝访问群组：DenyAccess（类型：仅禁止存取列表）各服务器管理员群组：PTApps01Admins、PTMail01Admin s等各部门人员群组：PTSales、PTFinace等所有人员群组：PTAll特定群组：PTCustomerReaders等（此类群组是针对应用数据库而定的）2创建简要表3设置管理惯用选项（暂略）4注册组织单元（/PT/World）5备份ID 文件：5.1 创建函件收集数据库（idbackup.nsf）5.2 添加函件收集数据库文档5.3 编辑恢复信息6 注册用户注册服务器为： PTHub/WorldID文件的位置：取消选择“在通讯录中”7 安装Client（可选）8配置Client（可选）第六课配置服务器（90分钟）①详细介绍管理惯用选项②介绍服务器权限配置的思想③设置服务器权限④重新启动服务器⑤详细介绍数据库ACL⑥配置Domino目录的ACL⑦介绍事务记录⑧启用事务记录V. 设置服务器权限建议用群组取代单个用户，在服务器文档中修改下列各项：Only allow server access to users listed in this Directory：YAccess server：（如果不为空，应包含LocalDomainServers）Not access server：DenyAccess基本附签中的“管理员”：各服务器管理员群组（如：PTHubAdmins FOR PTHub/World）安全附签中的“从浏览器管理服务器”：各服务器管理员群组安全附签中的“创建数据库复本”：LocalDomainServers;各服务器管理员群组管理附签中的“所有者”：各服务器管理员管理附签中的“管理员”：各服务器管理员群组VI. 设置Domino目录ACL-Default- 读者Anonymous 不能存取者LocalDomainServers 管理者服务器组OtherDomainServers 读者服务器组PTHub/World管理服务器PTAdmins作者（GroupCreator、UserCreator）PTHubAdmins管理员VII. 启用事务记录在服务器文档的“事务记录”附签中：事务记录：启用日志路径：（用一个单独的硬盘存在事务记录文件，不能与Domino数据目录位于同一硬盘，如：g:\logdir）使用日志设备上的所有可用空间：否最大日志空间：越大越好，视情况而定，一般在512M以上自动修正已损坏的数据库：是运行时间/重新启动惯用选项：运行时间记录样式：循环第七课同步数据库（90分钟）①介绍复制原理②如何启动和停止复制任务③如何强迫服务器马上复制④规划复制拓朴结构⑤确定复制类型、时间、呼叫方式⑥创建用于复制的服务器群组（PTServers）（仅服务器类型）⑦创建用于复制的连接文档⑧在各服务器间复制连接文档建议：①names.nsf、admin4.nsf和certlog.nsf每两个小时复制一次②domino\data下所有数据库每六小时复制一次③如果存在目录编目数据库（wdircat.nsf），则每天复制一次第八课配置移动用户（75分钟）①介绍中继服务器的优点②设置中继连接③介绍目录编目的优点④设置目录编目VIII. 设置中继服务器（例：PTHub/World →PTMail01/SVR/World, PTHub与Internet相连）1建连接文档：类型：中继服务器源服务器：PTHub/World目标服务器：PTMai01l/SVR/World使用中继服务器或搜寻组：PTMail01/SVR/World2 修改服务器文档Client（源）--- > 中继Server（PTHub）---> 目的Server（PTMail01）Route Through Access this server3 修改用户当前场所文档通过设置简要表来更改用户当前场所文档中的中继服务器名IX. 设置目录编目1将外部Domain中的Domino目录拷贝至PTHub/World 上（other.nsf）2 创建“目录编目”数据库（在PTHub/World上）：DB Title：目录编目FileName：WDC.nsfTemplateName：dircat5.ntf3 配置“目录编目”数据库-Default- 读者“创建”/“配置”：包括的目录（names.nsf, other.nsf），发送目录编目给（Doctor Notes/World）4 编辑服务器文档“基本”/“此服务器上的目录编目数据库名称”：WDC.nsf“服务器任务”/“目录编目者”/“目录编目文件名”：WDC.nsf5 激活cataloger tasktell dircat quit（如果dircat任务已经运行的话）load dircat WDC.nsfrestart server6 在其他服务器上创建“目录编目”数据库复本7 发一封邮件测试8 打开PTHub/World上的WDC.nsf，拷贝数据库链接9用户简要表文档，“数据库”/“移动目录编目”/粘贴10关闭Notes 再打开并连到domino，会在本地创建一个WDC.nsf 复本，同时在用户的惯用选项/“邮件和新闻”/“本地通讯录”中增加WDC.nsf第九课配置邮件路由（150分钟）①介绍Domino路由协议：NRPC和SMTP，并比较两者的优劣②介绍Domino路由原理（Mail file、Mail Server、Mailer、Domino Directory、Mail.Box、Router）③规划路由拓朴结构④配置路由连接（路由是单向的）⑤如何强迫Domino马上路由⑥如何在Domino上手动启动或关闭路由⑦启用消息跟踪⑧介绍邮件跟踪⑨设置邮件限制⑩设置共享邮件X. 配置邮件路由1配置DNN：分割DNN为：TCPIP NetWork和WorldPTNet2在不同的DNN之间设置路由时间表：建连接文档：PTHub/World←→PTMail01/SVR/World连接时间：00:00 – 23:59时间间隔：30分钟3启用消息跟踪打开消息处理配置文档，“路由器/SMTP”/“消息跟踪”：消息跟踪：启用允许跟踪消息：LocalDomainServers, PTAdmins允许跟踪主题：LocalDomainServers, PTAdmins4设置邮件限制最大消息长度：10M消息邮递期间遵守数据库限额：启用消息长度在2M/10M之间，则按低优先级发送低优先级邮件邮递时间范围：00:00 AM - 06:00 AM5使用多个外出邮箱：2个6使用共享邮件在消息配置文档中，配置NOTES.INI参数：Shared_Mail=1,系统自动生成mailobj.nsf 数据库7允许用户使用“离开办公室”代理修改服务器文档“安全性”/“运行受限制的LotusScript/Java”域：*第十课配置与Internet的路由（75分钟）①规划与Internet路由拓朴②介绍服务器配置文档中的“路由器/SMTP路由”③配置与Internet的路由XI. 配置与Internet的路由1启用SMTP 侦听服务器文档中的“邮递任务”：邮件邮递、SMTP邮件邮递服务器文档中的“SMTP侦听任务”：启用2配置SMTP服务器配置文档：“在本地Internet 网络域之外发送消息时所用的SMTP”：启用“主机名查询”：动态映射然后本地映射3限制SMTP服务器配置文档的“限制和控制”一节4 连接路径①定义Internet网络域：“配置”/“消息处理”/“网络域”网络域类型：外部SMTP 网络域Internet 网络域：*.*网络域名称：TheInternet②定义Internet连接：“配置”/“消息处理”/“连接”连接类型：SMTP源服务器：PTHub/World目标服务器：*目标网络域：TheInternet复制：禁用连接时间：00:00 – 23:59时间间隔：30分钟5 设置Internet邮件地址设置个人文档中的“Internet地址”：DoctorNotes@6测试：发送一封邮件至：chinese77@第十一课配置Web服务（60分钟）①介绍把Domino配置成Web服务器的优点②如何激活http服务（手动、自动）③如何通过浏览器访问Web服务器④如何配置Web服务器的访问权限⑤如何配置缺省Web服务器的设置⑥介绍文件保护XII. 设置Web服务1启动HTTP2配置HTTP在服务器档中，“Internet协议”/“HTTP”，DNS查询：启用3 创建文件保护4设置HTTP会话保护在服务器文档中，“Internet协议”/“Domino Web引挚”：会话验证：单个服务器空闲超时时间：30分钟最大会话活动：10005 定制WEB服务器：DB Title：Web服务器配置DB FileName：domcfg.nsf模板名：Domino Web服务器配置（R5）模板文件名：DOMCFG5.NTF第十二课使用验证字权威（CA）（15分钟）①为何要使用CA②介绍CA的工作原理③介绍SSLXIII. 建CA1确保将服务器已设置为 Domino Web 服务器2使用“Domino 验证字权威”模板（CCA50.NTF) 创建ca.nsf数据库3创建 CA 密钥集文件和 CA 验证字密钥组文件名：D:\SSL\CAKey.kyr公共名称：WorldCA组织：World4备份CAKey.kyr至安全的地方5配置 CA 简要表以指定密钥集和邮件设置CA密钥集文件：D:\SSL\CAKey.kyr验证字服务器DNS名称：10.17.45.158第十三课在服务器上使用SSL（60分钟）1设置“服务器验证字管理”应用程序检查是否有certsrv.nsf 存在，否则创建它，设置其ACL（同管理员的邮箱文件配置）2创建服务器密钥集文件用来保存服务器验证字打开certsrv.nsf，“创建密钥组”：密钥组文件名：D:\SSL\pthubkeyfile.kyr公共名称：组织：World3向验证字权威申请 SSL 服务器验证字打开certsrv.nsf，“创建验证字请求”，拷贝验证字打开IE，URL：/ca.nsf，“申请服务器验证字”，粘贴，提交4作为信任根合并验证字权威验证字到服务器密钥集文件中打开IE，URL：/ca.nsf，“在您的服务器上接受此权威”，拷贝根验证字打开certsrv.nsf，“给密钥组安装信任的根验证字”，粘贴5验证字权威批准服务器验证字请求并发送可提取验证字的通知打开ca.nsf，查看“服务器验证字请求”，批准请求6 合并已批准的服务器验证字到密钥集文件打开IE，URL：/ca.nsf，“提取服务器验证字”，拷贝打开certsrv.nsf，“给密钥组安装验证字”，粘贴7 将D:\SSL\pthubkeyfile.kyr和pthubkeyfile.sth拷贝到服务器的数据库目录下8配置SSL端口服务器文档，“端口”/“Internet端口”/“Web”：SSL密钥文件名：pthubkerfile.kyrSSL端口状态：启用9重启http服务第十四课设置SSL（90分钟）①设置SSL的方式：SSL服务器验证、SSL客户机验证、消息的S/MIME安全性②配置SSL服务器验证③配置SSL客户机验证I. 配置SSL服务器验证1确保在服务器上已启用SSL2在服务器上配置SSL：客户验证字：否名称和口令：是匿名：是3获取信任根验证字①为 Internet 客户机获取信任根验证字（可选）打开IE，URL：https:///ca.nsf，看看是否能正常访问键入URL：/ca.nsf ，“在您的浏览器接受此权威”（可选）测试：https://②为 Notes 客户机获取信任根验证字A在Administrator中，“配置”/“注册”/“Internet验证者”：D:\SSL\pthubkeyfile.kyrB 在Client中，打开Domino目录，视图“服务器”/“验证字”，找到“CN=WorldCA/O=World/ST=Guangzhou/C=CN”下关于的文档并打开，从“操作”菜单中选择“创建交叉验证字”，验证者：DoctorNotes/World，服务器：本地II. 配置SSL客户机验证1确保在服务器上已启用SSL2在服务器上配置SSL：客户验证字：是（如果是CA服务器，则必须配置为“否”）名称和口令：是匿名：是3确保用户在Domino目录中4申请客户端验证字打开IE，URL：/ca.nsf，“申请客户端验证字”，提交5将验证字权威合并到信任根中打开IE，URL：/ca.nsf，“在您的浏览器中接受此权威”6批准客户端验证字的申请打开ca.nsf，“客户端验证字请求”，批准7合并该客户端验证字到浏览器中打开IE，URL：/ca.nsf，“提取客户端验证字”8测试：https:///webadmin.nsf第十五课配置Internet消息服务（60分钟）①简单介绍HTTP、IMAP、LDAP、NNTP、POP3、SMTP协议②为Interne各种协议配置相应的Domino端口③如何激活与这些协议相对应的服务（Notes.INI、手动）④配置POP3服务⑤配置IMAP服务⑥配置LDAP服务⑦介绍目录服务⑧配置目录服务I. 配置POP3服务1 启用POP3 服务：load pop32 运行SMTP侦听服务3 创建POP3用户：名：Web姓：User01用户名：Web User01Internet口令：password邮件系统：POP网络域：World服务器：PTHub/World邮件文件名：mail\webuser01.nsfInternet 地址：WebUser01@4 创建用户邮箱：（DB Filename：webuser01.nsf, 模板文件名：mail50.ntf，修改：ACL）5 在Outlook 中作相应的设置：添加邮件服务帐号：Web User01电子邮件地址：WebUser01@接收邮件服务器：PTHub外发邮件服务器：PTHub6 测试：Doctor Notes/World发一封邮件给Web User01，收件人用Outlook收取并回复Doctor Notes/World打开Notes邮箱，收取自Web User01的邮件II. 配置IMAP服务1 启用IMAP 服务：load imap2 运行SMTP侦听服务3 创建IMAP用户：名：Web姓：User02用户名：Web User02Internet口令：password邮件系统：IMAP网络域：World服务器：PTHub/World邮件文件名：mail\webuser02.nsfInternet 地址：WebUser02@4/1 创建用户邮箱：（DB Filename：webuser02.nsf, 模板文件名：mail50.ntf，修改：ACL）4/2 转换邮箱格式：load convert –m mail\webuser01.nsf * mail50.ntf4/3 创建全文索引5 在Outlook 中作相应的设置：添加邮件服务帐号：Web User02电子邮件地址：WebUser02@接收邮件服务器：PTHub外发邮件服务器：PTHub6 测试：Doctor Notes/World发一封邮件给Web User02，收件人用Outlook收取并回复Doctor Notes/World打开Notes邮箱，收取自Web User02的邮件III. 配置LDAP服务1启用LDAP 服务：load ldap2 将DOMINO目录创建全文本索引3 创建全球网络域文档：在Administrator中，“配置”/“消息处理”/“网络域”/“添加网络域”：网络域类型：全球网络域网络域名称：World网络域角色：R5 Internet 网络域或 R4.x SMTP MTA网络域及其别名：World本地Internet网络域：等价的Internet网络域别名：缺省全球网络域：是4 在Outlook 中作相应的设置：添加目录服务目录服务器名：PTHub5 测试：打开Outlook，“新建邮件”/“收件人”/“查找”，选择PTHub，键入用户Doctor，搜索。