Lotus Domino Administrator 8 ヘルプ - 拡張アクセスを有効にする

ディレクトリサービス

拡張アクセスを有効にする
IBM(R) Lotus Domino(R) ディレクトリまたは拡張ディレクトリカタログに拡張 ACL を設定するには、データベースの拡張アクセス権を有効にする必要があります。拡張アクセスを有効にする前に、その意味を理解しておく必要があります。

大規模なディレクトリデータベースの場合、拡張アクセスを有効にするには数分間かかることがあります。Lotus Notes Client または Lotus Domino Administrator クライアントは、このプロセス中は他の目的に使用できなくなります。
データベースを適切に複製するには、拡張アクセスでデータベース ACL の詳細オプション [このデータベースのレプリカはすべての共通のアクセス制御リストを用いる] を使用する必要があります。
拡張アクセスを有効にすると、旧リリースを稼動しているサーバー上にあるデータベースは変更できなくなります。これは、その変更を Lotus Domino 6 以降のサーバーに複製できないためです。拡張アクセスを有効にした場合、ディレクトリの変更は Lotus Domino 6 以降のサーバー上のレプリカにのみ行えます。
拡張アクセスを有効にすると、データベース ACL、拡張 ACL、および Lotus Notes Client の [読者] フィールドと [作成者] フィールドが、ディレクトリで名前を検索します。たとえば、拡張アクセスを有効にした場合、メールを送信する Lotus Notes ユーザーは、アドレスの入力補完機能や [F9] キーによるアドレス解決機能をディレクトリに対して使用するには、データベース ACL で少なくとも [読者] アクセス権を持っている必要があります。また、ディレクトリを検索するために NAMELookup 関数を呼び出す Lotus Notes アプリケーションは、その操作を実行するために必要なデータベースアクセス権をもっている必要があります。
拡張アクセスを有効にすると、ディレクトリの匿名 LDAP 検索ではデータベース ACL および拡張 ACL が使用されます。拡張アクセスを有効にすると匿名 LDAP アクセス権設定がドメイン設定文書から削除され、以降の処理の中で拡張アクセスを無効にしない限り、削除されたままになります。デフォルトでは、匿名ユーザーに対してディレクトリデータベース ACL で [なし] が設定されます。そのため、拡張アクセスを有効にしている場合、LDAP ユーザーが匿名でディレクトリを検索できるようにするには、匿名エントリのアクセス権を変更する必要があります。