管理
例えば、ユーザーを削除する場合、管理プロセスでは、Domino ディレクトリと ACL でそのユーザーの名前を見つけて削除するなど、そのユーザーに関する必要な削除を行います。 データベースのレプリカをすべて削除する場合、システム管理プロセスがドメイン内のサーバーにあるレプリカを検索し、それらを一括して削除できるようにします。
システム管理プロセスは次のようなタスクを自動化します。
システム管理サーバーはシステム管理プロセスの動作を制御します。Domino ディレクトリと特定のデータベース用のシステム管理サーバーを指定する必要があります。デフォルトでは、ドメインで最初に設定した Domino サーバーが Domino ディレクトリのシステム管理サーバーになります。Domino ディレクトリのシステム管理サーバーは、Domino ディレクトリのアクセス制御リストの保守管理、つまり、Domino ディレクトリでの削除や名前変更の操作を行います。これらの変更は、ドメインのほかのサーバーに複製されます。ドメインに複数のディレクトリがある場合 (ほかのドメインのディレクトリのレプリカではなく、独自のディレクトリ)、ディレクトリごとにシステム管理サーバーを指定できます。ほかのドメインの Domino ディレクトリのレプリカに対してはシステム管理サーバーを指定できません。
どのデータベースでも名前変更や削除を管理するには、システム管理サーバーが必要です。例えば、アクセス制御リスト、読者フィールド、作成者フィールド、名前フィールドなどの変更管理に必要です。データベースに複数のレプリカがある場合は、1 つだけにシステム管理サーバーを指定します。システム管理プロセスによってこのレプリカでのすべての変更が制御され、データベースの複製によってすべてのレプリカに変更が配信されます。
1 つ以上の拡張システム管理サーバーを設定して、Domino ディレクトリを変更するシステム管理要求の処理を複数のサーバーに分散することもできます。
システム管理要求データベース
システム管理要求データベース (ADMIN4.NSF) は、Domino ディレクトリのシステム管理サーバーが最初に起動されるときに、そのサーバーで作成されます。システム管理プロセスに対する作業実行要求は、システム管理要求データベースに保存されます。システム管理プロセスが実行する作業の状態も、要求に対する返答ログ文書としてシステム管理要求文書の形式で保存されます。システム管理プロセスはタスクを実行するために、システム管理要求データベースにシステム管理要求を通知したり、システム管理要求データベースにあるシステム管理要求に返答したりします。Domino サーバーでは、システム管理要求データベースのレプリカを利用して、ドメインの 1 つのサーバーで作成された要求を別のサーバーに配信します。
システム管理サーバー以外のサーバーが起動したときにシステム管理要求データベースがないと、システム管理要求データベースのレプリカスタブが作成され、ドメインのほかのサーバーから初期化されるのを待ちます。ドメインのすべてのサーバーには、システム管理要求データベースと Domino ディレクトリのレプリカが保存されています。
システム管理要求データベースは、Domino 認証機関要求とのインターフェースの役目も果たします。認証機関 (CA) 要求の状態のモニターは登録機関が行います。CA 要求は、システム管理プロセス要求と同じ方法でビューから削除したり、処理要求を再実行できます。
認証ログ
システム管理プロセスを使用して名前の変更や再認証を実行するには、名前の変更や再認証を開始する Domino ディレクトリを保存しているサーバーで認証ログ (CERTLOG.NSF) を設定しなければなりません。別のサーバーに認証ログがある場合は、名前の変更や再認証を開始する Domino ディレクトリがあるサーバーにこのログを移動します。認証ログには、認証者 ID 情報などの、サーバーやユーザーの登録記録が残っています。認証ログには、システム管理プロセスで処理中の再認証要求について説明するメッセージも保存されています。
関連概念 システム管理プロセスをカスタマイズする システム管理要求データベース システム管理プロセス要求を管理する Domino サーバー認証ログについて理解する
関連タスク システム管理プロセスの設定 拡張システム管理サーバーを使用する
関連資料 システム管理要求の処理中に生成される統計