domino-网络架构.doc

目 录 一、 Domino网络架构图 2 二、 安装主服务器 3 三、 安装管理客户端 3 四、 安装附加服务器 3 五、 安装客户端 3 六、 设置服务器权限 3 七、 设置Domino目录ACL 4 八、 启用事务记录 4 九、 同步数据库 4 十、 配置邮件路由 4 十一、 配置与Internet的路由 5 十二、 设置Web服务 5 十三、 备份数据 6 Domino网络架构图 安装主服务器 初始化安装（建议: 程序文件与数据文件存放在不同的硬盘上） 添加管理者群组（PTHubAdmins） 移动 cert.id 至安全地方（notes\data\ids\certs） 启动DOMINO SERVER 安装管理客户端 初始化安装 创建管理者群组（PTHubAdmins和PTAdmins） 创建验证日志（certlog.nsf），并添加PTAdmins为作者 安装附加服务器 注册组织单元（/SVR/World） 注册附加服务器（PTApps01/SVR/World、PTMail01/SVR/World等） 修改Domino目录中附加服务器文档的 Notes 端口 初始化安装，在退出安装时，记得清除服务器口令 为附加服务器安装管理客户端 安装客户端 1 创建适当群组: 拒绝访问群组: DenyAccess（类型: 仅禁止存取列表） 各服务器管理员群组: PTApps01Admins、PTMail01Admins等 各部门人员群组: PTSales、PTFinace等 所有人员群组: PTAll 特定群组: PTCustomerReaders等（此类群组是针对应用数据库而定的） 创建简要表 设置管理惯用选项 注册组织单元（/PT/World） 备份 ID 文件: 5.1 创建函件收集数据库（idbackup.nsf） 5.2 添加函件收集数据库文档 5.3 编辑恢复信息 6 注册用户 注册服务器为: PTHub/World ID文件的位置: 取消选择“在通讯录中” 7 安装 Client（可选） 8 配置 Client（可选） 设置服务器权限 建议用群组取代单个用户，在服务器文档中修改下列各项： Only allow server access to users listed in this Directory: Y Access server: （如果不为空，应包含LocalDomainServers） Not access server: DenyAccess 基本附签中的“管理员”: 各服务器管理员群组（如: PTHubAdmins FOR PTHub/World） 安全附签中的“从浏览器管理服务器”: 各服务器管理员群组 安全附签中的“创建数据库复本”: LocalDomainServers; 各服务器管理员群组 管理附签中的“所有者”: 各服务器管理员 管理附签中的 “管理员”: 各服务器管理员群组 设置Domino目录ACL -Default- 读者 Anonymous 不能存取者 LocalDomainServers 管理者服务器组 OtherDomainServers 读者服务器组 PTHub/World 管理服务器 PTAdmins 作者（GroupCreator、UserCreator） PTHubAdmins 管理员 启用事务记录 启用事务记录（Enable, d:\dmlogdir, 512M, 运行时间） 同步数据库 规划复制拓朴结构（hub-and-spoke） 确定复制类型、时间、呼叫方式 创建连接文档 在 Domain 中复制连接文档 确定所需复制器个数 启用多个复制器 建议: names.nsf、admin4.nsf和certlog.nsf每两个小时复制一次 domino\data下所有数据库每六小时复制一次 如果存在目录编目数据库（wdircat.nsf），则每天复制一次 配置邮件路由 配置 DNN: 分割DNN: TCPIP NetWork和WorldPTNet 在 DNN 之间设置路由时间表: 建连接文档: PTHub/World ←→PTMail01/SVR/World 连接时间: 00:00 - 23:59 时间间隔: 30分钟 启用消息跟踪 打开消息处理配置文档，“路由器/SMTP”-“消息跟踪”: 消息跟踪: 启用 允许跟踪消息: LocalDomainServers, PTAdmins 允许跟踪主题: LocalDomainServers, PTAdmins 设置邮件限制 最大消息长度: 10M 消息邮递期间遵守数据库限额: 启用 消息长度在2M-10M之间，则按低优先级发送 低优先级邮件邮递时间范围