Lotus Notes Domino Administration

Transkript

1 Nadin Ebel Lotus Notes Domino Administration Lotus Groupware verwalten Versionen 5 bis 6.5 ADDISON-WESLEY An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 Inhaltsverzeichnis Einleitung Historie Motivation Lotus Notes Domino Serversicht Lotus Domino Domino Server Domino im Web Benutzersicht Lotus Notes Client Versionen Lotus Notes Kommunikation und Kalender und Terminplanung Mobile Anwenderunterstützung Lotus Domino Datenbanken Datenbankarchitektur Datenbankreplizierung Sicherheit von Datenbanken Indizierung von Datenbanken Eigenschaften einer Datenbank Notes Anwendungen Kommunikation Team- und Projektarbeit Knowledge Management Datenbanken im Internet Client Funktionalität Lotus Notes 6 Installation Einzelplatzinstallation Shared Network Installation Installation per MS Systems Management Server Upgrade von R5 auf Notes Backup von Notes Client-Dateien erstellen Lotus Notes 6 Konfiguration Weitere Anpassungen des Notes Client Notes Arbeitsbereich Willkommensseite Lesezeichen und Lesezeichenordner Vorgaben Benutzervorgaben Symbolleisten IBM SOFTWARE PRESS

3 6 Inhaltsverzeichnis Reconfiguration Wizard Das persönliche Adressbuch Das Arbeitsumgebungsdokument Verbindungsdokumente Browserintegration SmartUpgrade Einstellungen zur Benutzersicherheit Weitere Neuerungen unter IBM Lotus Notes An- und Abmeldemöglichkeiten Quick Notes Mail Kalender und Zeitplanung Lotus Notes 6.5 ein Hauch von Workplace Domino Administrator Installation des Domino Administrators Konfiguration des Domino Administrators Die Arbeit mit dem Domino Administrator Serverinformationen sammeln Register Personen und Gruppen/People & Groups Register Dateien/Files: Datenbankverwaltung Werkzeuge zur Datenbankverwaltung Register Server Register Nachrichten/Messaging Register Replizierung/Replication Register Konfiguration/Configuration Domino Designer Neuerungen Domino intern Domino Infrastruktur Domino Domäne Domino Netzwerk Hierarchisches Namenssystem Komponenten des hierarchischen Namens Zertifizierer-IDs erstellen Domino Verzeichnis/Domino Directory Primary Domino Directory und Configuration Directory Replizierung des Domino Verzeichnisses Struktur des Domino Directory Zugriff auf das Domino Verzeichnis Extended ACLs (xacls) Profil für das Domino Verzeichnis Dokumente im Domino Verzeichnis Verzeichnisdienst

4 Inhaltsverzeichnis Systemkomponenten Server-Tasks Wichtige Datenbanken Weitere Domino Komponenten Replizierung Replizierungstopologien Server-zu-Server-Replizierung Replizierungsarten Replizier- oder Speicherkonflikte Gesteuerte Replizierung Ad-hoc-Replizierung Selektive Replizierung Mail-Routing Notes Mail-Routing Interne Mail Mailübertragung im Domino System SMTP-Mail Mailübertragung via SMTP Internet-Mail mit Notes Routing übertragen Kalender und Zeitplanung Vorgehensweise bei der Zeitplanung Gemeinsame Mail Funktionsweise von gemeinsamer Mail Einrichtung von gemeinsamer Mail Sicherheit Das Sicherheitsschalenmodell von Lotus Domino IDs und Zertifikate: Protagonisten im Bereich Domino Security ID-Dateien Zertifikate Authentifizierung Certificate Authority Domino Zertifizierungsstelle SSL SSL für Domino Server SSL für eine Datenbank Verschlüsselung Netzwerkdaten an einem Serveranschluss verschlüsseln Datenbanken verschlüsseln Mailverschlüsselung Security-Aufgaben Serversicherheit Serverzugriff Serverzugriffssteuerung IBM SOFTWARE PRESS

5 8 Inhaltsverzeichnis Zugriff von Notes Benutzern und Domino Servern Anonymer Serverzugriff Erstellung von Datenbanken und Repliken Überwachen von Datenbanken verhindern Durchgangsserverzugriff Serveragenten Browser-Clients mit Java und JavaScript Zugriff von Notes Benutzern Physische Sicherung des Domino Server Netzwerkanschlusszugriff Datenbanksicherheit Zugriffskontrollliste Benutzertyp Zugriffsrechte Optionale Berechtigungen Rollen Erweiterte Zugriffssteuerung Zugriff auf die Datenbank Web-Administrator Dokumentensicherheit Maskenzugriff Leserfelder Autorenfelder Schreibzugriffsliste für Ordner Dokumente verschlüsseln Signaturen Notes Signaturen S/MIME-Signaturen Gesendete Mail signieren Workstationsicherheit Sicherheit im Internet Einstellungen im Serverdokument Anonymer Zugriff für Internet/Intranet-Clients Namens- und Kennwortauthentifizierung für Internet/Intranet-Clients Domino Infrastruktur implementieren Vorbereitung des Betriebssystems Hardwarevoraussetzungen für den Betrieb eines Domino Server unter Windows Beispiel Installation Windows 2000 Server Installation des ersten Domino Server Konfiguration des ersten Domino Server Lotus Domino Server als Dienst Weitere Konfigurationsschritte für den ersten Server Anschlüsse konfigurieren

6 Inhaltsverzeichnis Der Administrationsprozess Zertifizierungsprotokolle erstellen Serverzugriff steuern Vorarbeiten zur Installation eines weiteren Domino Server Zertifizierer-ID für eine Organisation Zertifizierer-ID für eine Unterorganisation Vorgaben für die Registrierung und Zertifizierung Server registrieren Installation und Konfiguration eines weiteren Server Weitere Konfigurationsschritte Netzwerkanschlüsse Durchgangsserver Zeitplanung Agent-Manager Feiertagsdokumente Replizierung Replizierung einrichten Serverzugriff für eine korrekte Datenbankreplizierung Replizierungszeiten planen Repliken auf Servern erstellen Replikator Replizierung von Datenbanken überwachen Replizierungen testen Tipps zur Replizierung Einrichtung Mail-Routing Notes Mail-Routing SMTP-Mail-Routing Mailmanagement Fehlersuche und -behebung Partitionierte Server Partitionierte Server installieren Partitionierte Server konfigurieren Partitionierte Server überwachen und die Leistung optimieren Partitionen deinstallieren Partitionierte Server Fehlersuche Partitionierte Server in einem Domino Cluster Upgrade und Migration Vorüberlegungen für Upgrades Vorüberlegungen für Notes Upgrades Vorüberlegungen für Domino Upgrades Upgrade des Domino Directory Updates IBM SOFTWARE PRESS

7 10 Inhaltsverzeichnis 6 Domino Verzeichnisse und Verzeichniskataloge Verwaltung mehrerer Verzeichnisse planen Verzeichniskataloge Verzeichnisverwaltung Verzeichnisserver Verzeichnisverwaltung/Directory Assistance Einrichtung der Verzeichnisverwaltung Einbindung der Verzeichnisverwaltung Konfiguration der Verzeichnisverwaltung Zugriff auf ein sekundäres Domino Verzeichnis Failover für die Verzeichnisverwaltung Verzeichniskatalog/Directory Catalog Condensed Directory Catalog Extended Directory Catalog Verzeichniskataloge erstellen und konfigurieren Dircat-Dienst Lightweight Directory Access Protocol Domino und LDAP LDAP-Implementierung Konfiguration von LDAP Benutzer zur Verwendung des LDAP-Dienstes einrichten Monitoring des LDAP-Dienstes Das LDAP-Schema Datenbankkatalog/Database Catalog und Domänenkatalog/Domain Catalog Erstellung des Datenbankkatalogs Erstellung des Domänenkatalogs Aufnahme von Datenbanken Domänensuche/Domain Search Aktivierung der Domänensuche Konfiguration der Domänensuche Sicherheit der Domänensuche Transaktionsprotokollierung Funktionsweise der Transaktionsprotokollierung Datenbankinstanz-ID Transaktionsprotokollierung einrichten Konfiguration der Transaktionsprotokollierung notes.ini-einstellungen Transaktionsprotokollierung für eine bestimmte Datenbank deaktivieren Backup von Transaktionsprotokollen Transaktionsprotokollierung für die Wiederherstellung Mögliche Fehlerfälle

8 Inhaltsverzeichnis Beschädigte Datenbanken reparieren Verschiedene Methoden Domino Cluster Übersicht Cluster-Komponenten Cluster-Manager Cluster-Datenbankverzeichnis Cluster-Datenbankverzeichnis-Manager Cluster-Administrator Cluster-Replikator Internet-Cluster-Manager Replizierung in einem Cluster Replizierprotokoll in einem Cluster Replizierung privater Ordner in einem Cluster Periodische Replizierung in einem Cluster Mit allen Servern in einem Cluster replizieren Clusterplanung Fault Recovery im Cluster Verzeichnisverwaltung im Cluster Clusterzugriff für mobile Benutzer Roaming im Cluster Administration eines Domino Clusters Aufsetzen eines Domino Clusters Kontrolle der Cluster-Implementierung Zugriffsrechte auf Datenbanken Datenbankverfügbarkeit in einem Cluster Hinzufügen von Servern zu einem Cluster Server aus einem Cluster entfernen Server zwischen Clustern verschieben Failover-Konfiguration Failover-Management-Methoden Failover in einem Cluster verwalten Failover für Mail-Datenbanken Gemeinsame Mail in einem Cluster verwenden Konfiguration des Lastausgleichs Die Belastung auf einem Server beschränken Serververfügbarkeitsindex Die Einstellung für die maximale Anzahl der Benutzer ändern, die einen Server gleichzeitig verwenden können Datenbanken auf andere Server verschieben Internet-Cluster-Manager Verwendung des ICM planen ICM konfigurieren IBM SOFTWARE PRESS

9 12 Inhaltsverzeichnis Failover und Lastverteilung Sicherheit ICM verwalten und überwachen Cluster-Überwachung Cluster-Manager-Ereignisse und -Statistiken Cluster-Replizierereignisse und -statistiken Benutzerverwaltung Roaming Standardeinstellungen für Benutzer definieren Richtlinien/Policies Konfigurationsprofile Ausführungskontrollliste Workstation-ECL Workstation-Zugriffsoptionen Administrations-ECL Standardeinstellungen für die Registrierung OU-Zertifizierer Alternative Namen ID-/Kennwortwiederherstellung Funktionsweise Wiederherstellung von IDs und Kennwörtern einrichten Wiederherstellungsinformationen von IDs und Kennwörtern an vorhandene Benutzer exportieren Eine ID oder ein Kennwort wiederherstellen Wiederherstellungsinformationen der Administrator-ID ändern Benutzerregistrierung Registrierung durchführen Allgemeine Benutzerregistrierung Erweiterte Benutzerregistrierung Benutzerregistrierung mittels Textdateien Nicht-Notes Benutzer registrieren Weitere Benutzer-Administrationsarbeiten Benutzer umbenennen Benutzernamen löschen Benutzernamen in der Namenshierarchie verschieben Benutzer-ID erneut zertifizieren Lizenzverfolgung/License Tracking Einsatz unternehmensweiter Willkommensseiten Gruppen Gruppen bearbeiten Gruppen erstellen und ändern Gruppen löschen Gruppenverwaltungswerkzeug ADSync

10 Inhaltsverzeichnis Domino im Web Domino als HTTP-Server Lotus Domino 6 Web-Server TCP/IP Einrichtung des Domino Web-Servers Einstellungen im Serverdokument Internet-Site-Dokumente Aktivierung von Internet-Site-Dokumenten Konvertierung von der Web-Serverkonfiguration zu Internet-Sites Implementierung der Internet-Site-Dokumente Web-Site-Dokumente Webkonfigurationsdokumente (R5) Virtuelle Serverdokumente URL-Zuordnungs- und Umleitungsdokumente Regeln für Webseiten und globale Webeinstellungen Ersetzungsregeln/Substitution Rules Umleitungsregeln/Redirection rules Verzeichnisregeln/Directory rules HTTP-Antwort-Header-Regel/HTTP Response Header Rules Globale Webeinstellungen/Global Web Settings Anlegen eines Web-Site-Regel-Dokuments Dateischutzdokumente/File Protection Authentifizierungs-Realm-Dokument Domino URL-Syntax Zusammenarbeit mit Microsoft Internet Information Server Konfiguration Sicherheitsaspekte Tipps zu IIS und Domino inotes und DOLS inotes und Sicherheit Domino Off-Line Services Aufgabenverteilung Deployment Lotus inotes Sync Manager Domino Web Access Domino Web Access und Sicherheit Domino Web Access und Domino Off-Line Services Domino Web Access und Sametime Anwender von Domino Web Access Domino als POP3-Server Konfiguration des POP3-Dienstes Optimierungen für den POP3-Dienst POP3-Benutzer IBM SOFTWARE PRESS

11 14 Inhaltsverzeichnis Domino als IMAP-Server Konfiguration des IMAP-Dienstes Weitere Konfigurationsschritte Optimierungen für den IMAP-Dienst IMAP-Benutzer Domino Hosting Features Domino Directory für mehrere Organisationen Konfiguration der xsp Domino Umgebung Der Administrator Support Lösungen, Tipps und Tricks Notes Archivierung Grundlagen Datenbankdesign Gestaltungselemente Bekannte Einschränkungen in Notes und Domino Wichtige Neuerungen Datenbankadministration Neue Datenbanken in Produktion setzen Standard Notes Datenbanken und Standardschablonen Datenbankdesignaktualisierung Mehrsprachige Anwendungen Verzeichnis- und Datenbankverknüpfungen Datenbankanalyse Serveradministration Allgemeine Aufgaben Server-Audits Fehlersuche Serververfügbarkeit Fault Recovery NSD und Memcheck Health Monitoring SNMP IND-Dateien Domino Serverüberwachung Monitoringkonfigurationsdatenbank Event-Generatoren Event Handler Protokollfilter Domino Serverkonsole und Domino Administratorkonsole Mailüberwachung und Fehlersuche Activity Logging Activity Trends

12 Inhaltsverzeichnis Statistiken Server Statistic Collection Domino Administrator Client und Statistiken Plattformstatistiken Domino Server-Monitor Task-Status Mit dem Server-Monitor arbeiten Performance-Tuning Performance-Überprüfung Windows NT/2000-Systemmonitor Werkzeuge zum Messen der Domino Serverleistung Domino Performance-Analyse Überwachung der Leistung einer Datenbank Performance-Steigerung Windows NT/2000-Serverleistung verbessern Serverkapazität und Antwortzeit verbessern Datenbankleistung verbessern Datenbankzugriffszeiten Single-Copy Template Agent-Manager-Leistung verbessern Mailleistung verbessern Netzwerkkomprimierung Optimierung der HTTP-Dienste Die wichtigsten Anpassungen Performance im Domino Cluster Stichwortverzeichnis IBM SOFTWARE PRESS