計画


LDAP 検索でのディレクトリの検索順序
LDAP ユーザーが検索ベースを指定しない場合、LDAP サービスは、参照先を返しません。LDAP ユーザーが検索ベースを指定した場合は、サーバーが、検索ベースと一致する命名規則を持ち、LDAP ユーザーのアクセスが許可されている LDAP ディレクトリを選択します。このようなディレクトリがない場合、サーバーは参照先を返しません。このようなディレクトリが複数ある場合、サーバーは、最も規則と一致するディレクトリを選択します。ユーザーが指定した検索ベースと一致する命名規則を複数のディレクトリが持つ場合は、各ディレクトリに割り当てられた検索順に従って、LDAP サービスがディレクトリへの参照を選択します。

このタスクについて

LDAP サービスを実行しているサーバーは、次の順序でディレクトリを検索して LDAP 検索要求を処理します。

1. サーバーの 1 次 IBM Domino® ディレクトリ。ただし、この 1 次 Domino ディレクトリがサーバーの使用するディレクトリアシスタントデータベースで設定されていて、[このドメインを利用可能にする対象: LDAP クライアント] オプションが選択されていない場合は除きます。

2. サーバーのディレクトリアシスタントで設定されていて、[このドメインを利用可能にする対象: LDAP クライアント] オプションが選択されている Domino ディレクトリまたは拡張ディレクトリカタログ。


3. どの Domino ディレクトリと拡張ディレクトリカタログでも検索が成功しない場合、LDAP サービスは、クライアントの参照先をディレクトリアシスタントデータベースで LDAP クライアントに対して有効になっている LDAP ディレクトリにします。

関連概念
ディレクトリの検索順
複数ディレクトリ環境でのディレクトリサービスを計画する
ディレクトリサービスの用語