ディレクトリサービス

LDAP サービスとディレクトリツリーの確認
1 次 IBM(R) Lotus Domino(R) ディレクトリのシステム管理サーバーであるサーバーで LDAP サービスが起動すると、サーバーコンソールに次のメッセージが表示されます。
これらのメッセージは、ディレクトリ内の文書にある IBM(R) Lotus Notes(R) スタイルの識別名の各要素がその名前要素を定義する個別文書を持っているかどうかを、LDAP サービスが検証していることを示します。LDAP サービスは、名前要素に対応するこれらの文書がないことを検出すると、その文書を非表示ビューに作成します。このようにして文書を追加作成することにより、LDAP クライアントは、常にサブツリー検索を使用して元の文書を見つけることができます。

たとえば、ユーザー文書にある識別名が Phyllis Spera/Boston/Acme であり、組織単位 Boston に対して登録されている Lotus Domino 認証者文書がない場合、LDAP サービスは、Boston の organizationalUnit 文書を作成します。これにより、LDAP ユーザーは、サブツリースコープを含む検索ベース "ou=Boston,o=Acme" を指定する検索フィルタを使用して、エントリ cn=Phyllis Spera,ou=Boston,o=Acme を検索できます。

LDAP サービスを実行しているサーバーが Domino ディレクトリまたは拡張ディレクトリカタログのシステム管理サーバーである場合、LDAP サービスはそのディレクトリツリーを検証できます。LDAP サービスは、構成ディレクトリや要約ディレクトリカタログのディレクトリツリーは検証しません。

LDAP サービスは、Lotus Notes 識別名の要素のうちどれが存在しないかにより、国文書、組織ユニット文書、組織文書の 3 種類の文書を作成できます。LDAP サービスがこのような文書を追加するのは、以下の場合です。


ディレクトリツリーの検証が適用されるのは、文書の識別名が追加されていて Lotus Notes で表示できる場合のみです。これは、LDAP プロトコルを使用して追加されたエントリには必ず、識別名の各要素に対して定義されたオブジェクトクラスがあるためです。

ディレクトリツリーの検証を手動で実行するたとえば、文書をディレクトリに追加した後で LDAP サービスを再起動していない場合は、ディレクトリツリーの検証を手動で実行できます。ディレクトリツリーの検証を手動で実行するには、Domino ディレクトリのシステム管理サーバーで次のコマンドを入力します。


ディレクトリツリーの検証で作成された文書を検索するディレクトリツリーの検証で作成された文書を検索するには、LDAP クライアントを使用し、次の検索フィルタを指定します。
関連項目