domino系統(tǒng)管理員必讀-文庫吧資料
2025-04-13 05:33本頁面
【正文】 能存取者”時(shí)會(huì)更為危險(xiǎn)。在服務(wù)器上安裝新數(shù)據(jù)庫時(shí)，需要注意其ACL的缺省設(shè)置，特別是Default和Anonymous的權(quán)限設(shè)置。例如，可以創(chuàng)建名為DomainManagers的群組，將系統(tǒng)管理員的名字加入其中，然后在數(shù)據(jù)庫的ACL中將DomainManagers設(shè)為管理者。由于管理者可以改變數(shù)據(jù)庫的ACL及其他設(shè)置，只應(yīng)給予需要管理這些設(shè)置的用戶這一權(quán)限。某些關(guān)鍵數(shù)據(jù)庫的ACL必須被嚴(yán)格監(jiān)控，這包括通訊錄()、目錄()、服務(wù)器日志()及所有包含重要信息的數(shù)據(jù)庫。要想方便地查看每個(gè)用戶對(duì)每個(gè)數(shù)據(jù)庫的權(quán)限，可以打開服務(wù)器上的“目錄 (R5)”數(shù)據(jù)庫，查看“存取控制列表”“按級(jí)別”視圖。6. 監(jiān)視存取控制列表(ACL)管理員必須保證每個(gè)用戶對(duì)每個(gè)數(shù)據(jù)庫都有適合其需要的訪問權(quán)限。下一次重新啟動(dòng)服務(wù)器后，這些被去掉的任務(wù)就不會(huì)再定時(shí)運(yùn)行了。找到“ServerTasksAtY=”行，其中Y是代表時(shí)間的數(shù)字(1代表凌晨1點(diǎn)，5代表凌晨5點(diǎn)，以此類推)，刪除其中不需要的任務(wù)名稱。例如，如果不使用Notes的日歷和日程安排功能，可以將“calconn”和“sched”任務(wù)去掉。5. 去掉不必要的服務(wù)器任務(wù)缺省情況下，Domino服務(wù)器會(huì)自動(dòng)啟動(dòng)一組服務(wù)器任務(wù)，其中有些任務(wù)用戶可能不會(huì)用到。特別是日志中的“其它事件”視圖，大部分需要觀察的信息都包含在其中。管理員還需要留意服務(wù)器的日志()。4. 了解服務(wù)器上的應(yīng)用要確定服務(wù)器所支持的數(shù)據(jù)庫的類型。創(chuàng)建拒絕訪問群組的步驟如下：1). 在Domino管理員客戶端中打開要管理的服務(wù)器2). 在“個(gè)人和群組”標(biāo)簽下，點(diǎn)擊“拒絕訪問群組”，點(diǎn)擊“添加群組”按鈕 3). 在“群組名稱”中輸入一個(gè)名字，如DenyGroup；將“群組類型”選為“僅禁止存取列表”4). 在“成員”中輸入或選擇要禁止訪問的用戶名5). 保存并退出此文檔6). 在“配置”標(biāo)簽下打開要拒絕用戶訪問的服務(wù)器文檔7). 在“安全性”標(biāo)簽下“拒絕訪問的服務(wù)器”中輸入上面創(chuàng)建的拒絕訪問群組名稱，在此例中是DenyGroup。當(dāng)用戶離開公司時(shí)，需要確保他們不能使用原來的Notes ID文件來訪問服務(wù)器。每個(gè)任務(wù)的選項(xiàng)列表都可以在《Domino 5 管理員幫助》數(shù)據(jù)庫中找到。例如，“updall R”將會(huì)重建
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1