Lotus Notes Domino 7- Administration

Transkript

1 Nadin Ebel Lotus Notes Domino 7- Administration Lotus Groupware installieren, betreiben und verwalten Band 2 ADDISON-WESLEY An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 Band 1 V Groupware, Communication, Collaboration 1 V.1 Lotus Notes Domino und seine Geschichte 3 V.2 Railway aside: IBM Workplace 7 V.2.1 Warum Workplace? 8 V.2.2 Was ist Workplace? 10 V.3 Wohin führt die Reise? 12 V.4 Motivation 15 1 Lotus Notes Domino Die Produktfamilie Die Serversicht - Lotus Domino Domino Serverversionen Domino im Web Client-Zugriff Lotus Notes Client-Versionen Lotus Notes 7 in der Praxis Kommunikation und Kalender und Terminplanung Lotus Domino-Datenbanken Datenbankarchitektur Datenbankreplizierung Sicherheit von Datenbanken Indizierung von Datenbanken Eigenschaften einer Datenbank Notes-Anwendungen Kommunikation Team- und Projektarbeit Workflow-Anwendungen Knowledge Management 73 Client-Funktionalität Lotus Notes 7 Installation,, Einzelplatzinstallation Shared Network Installation Upgrade von Notes 6 auf Notes Lotus Notes 7 Konfiguration Möglichkeiten des Notes Clients Notes Arbeitsbereich Willkommensseite Lesezeichen und Lesezeichenordner Vorgaben Persönliches Adressbuch 96

3 VI Inhaltsverzeichnis Arbeitsumgebungsdokument Verbindungsdokumente Browser-Integration Smart Upgrade Einstellungen zur Benutzersicherheit Neuerungen des Lotus Notes 7 Client AutoSave Instant Messaging und Lotus Notes Erweitertes Kontextmenü Lotus Notes Plug-in für Workplace Mail-Schablone Version Kalender und Zeitplanung Exkurs: Flexible Client-Wahl Mehr als Lotus Notes Mobile Anwenderunterstützung BlackBerry Domino Administrator Installation des Domino Administrators Konfiguration des Domino Administrators Parallelinstallationen des Clients Die Arbeit mit dem Domino Administrator Serverinformationen sammeln Register Personen und Gruppen/People & Groups Register Dateien/Files Werkzeuge zur Datenbankverwaltung Register Server Register Nachrichten/Messaging Register Replizierung/Replication Register Konfiguration/Configuration Der Web-Administrator Neuerungen des Domino Administrator Domino und DB Domino Domain Monitoring Domino Designer Neuerungen des Domino Designer 7 w Der Domino Designer und DB Web Services Domino intern Domino-Infrastruktur Domino Domäne Domino Netzwerk Hierarchisches Namenssystem Komponenten des hierarchischen Namens Zertifizierer-IDs erstellen 184

4 VII 3.3 Domino Verzeichnis/Domino Directory Primäres Domino Verzeichnis und Konfigurationsverzeichnis Replizierung des Domino Verzeichnisses Struktur des Domino Verzeichnisses Zugriff auf das Domino Verzeichnis Extended ACLs (xacls) Profil für das Domino Verzeichnis Dokumente im Domino Verzeichnis Verzeichnisdienst Systemkomponenten Server-Tasks Wichtige Datenbanken Weitere Domino-Komponenten Replizierung Replizierungstopologien Server-zu-Server-Replizierung Replizierungsarten Replizier- oder Speicherkonflikte Gesteuerte Replizierung Ad-hoc-Replizierung Selektive Replizierung Mail-Routing Notes-Mail-Routing Domino Verzeichnis und Mail-Routing SMTP Mail-Routing Kalender und Zeitplanung Das Freie-Zeit-System Räume und Ressourcen Gemeinsame Mail Sicherheit Das Sicherheitsschalenmodell von Lotus Domino IDs und Zertifikate: Protagonisten im Bereich Domino Security ID-Dateien Öffentliche Schlüssel Zertifikate f Signaturen Authentifizierung Zertifizierungsstelle/Certificate Authority Domino Zertifizierungsstelle Der CA-Prozess SSL SSL für Domino Server SSL für eine Datenbank 338

5 VIII Inhaltsverzeichnis 4.5 Verschlüsselung Netzwerkdaten verschlüsseln Datenbanken verschlüsseln Mails verschlüsseln Security-Aufgaben Serversicherheit Serverzugriff Zugriff von Benutzern und Servern Anonymer Serverzugriff Erstellung von Datenbanken und Repliken Überwachen von Datenbanken verhindern Durchgangsserverzugriff Serveragenten Browser-Clients mit Java und JavaScript Zugriff von Notes-Benutzern Physische Sicherung des Domino Servers Netzwerkanschlusszugriff Datenbanksicherheit Zugriffskontrollliste Benutzertyp Zugriffsrechte Optionale Berechtigungen Rollen ' Erweiterte Zugriffssteuerung Zugriff auf die Datenbank Web-Administrator Dokumentensicherheit Maskenzugriff Leserfelder Autorenfelder Schreibzugriffsliste für Ordner Dokumente verschlüsseln Workstationsicherheit Sicherheit im Internet Anonymer Zugriff für Internet/Intranet-Clients Namens- und Kennwortauthentifizierujng für Internet/Intranet-Clients Serverübergreifende, sitzungsbasierte Namens- und Kennwortauthentifizierung für Web-Benutzer (Single Sign-On) Benutzernamenzuordnung im SSO-LTPA-Token Exkurs: Gesetzliche Bestimmungen 407

6 IX 5 Domino-Installation und Betrieb Installation des ersten Domino Servers Konfiguration des ersten Domino Servers Lotus Domino Server als Dienst (Win32) Weitere Konfigurationsschritte für den ersten Server Anschlüsse konfigurieren Administrationsprozess Zertifizierungsprotokoll Serverzugriff steuern Vorarbeiten zur Installation eines weiteren Domino Servers Zertifizierer-ID für eine Organisation Zertifizierer-ID für eine Unterorganisation Vorgaben für die Registrierung und Zertifizierung Server registrieren Installation und Konfiguration eines weiteren Servers Weitere Konfigurationsschritte Netzwerkanschlüsse Durchgangsserver Zeitplanung Agent-Manager Feiertagsdokumente Replizierung Replizierung einrichten Serverzugriff für eine korrekte Datenbankreplizierung Replizierungszeiten planen Repliken auf Servern erstellen Replikator Replizierung überwachen Replizierung testen Mail-Routing Notes-Mail-Routing SMTP-Mail-Routing Mail-Management Beschränkungen für ausgehende Mails Beschränkungen für eisgehende Mails Anti-Relay-Restriktionen DNS-Filter Begrenzungen und Anpassungen für das Mail-Routing Quota Management Fehlersuche Partitionierte Server Partitionierte Server installieren Partitionierte Server konfigurieren Partitionierte Server überwachen und optimieren 574

7 5.8.4 Partitionen deinstallieren Partitionierte Serverfehlersuche Partitionierte Server in einem Domino Cluster Upgrade und Migration Vorüberlegungen für Notes Upgrades Vorüberlegungen für Domino Upgrades Vorüberlegungen für das Domino Verzeichnis Lotus Notes Domino und DB2 UDB Alternative Datenablage im DB2 UDB Architekturbetrachtung Zusammenspiel von DB2 und Domino DB2-Grundlagen Relationale Datenbanken Relationale Datenbanksysteme DB2 und SQL DB2 im Einsatz Datenbanken im DB2-System DB2-Installation für Domino 7 (Win32) Lotus Domino 7 Server Benutzerkonten Installationsvoraussetzungen - DB2 UDB Installationsschritte - DB2 UDB Server Installation des DB2-Server-Fixpacks 9a DB2-Werkzeuge auf dem Client Lizenzschlüsselimplementierung NSF und DB Server-ID für den DB2-Zugriffsserver (UDF) UDF Server als Bindeglied Domino-Authentifizierung gegen DB DB2-Aktivierungstool unter Domino DB2-Identität für die Domino-Seite nsf-datenbanken unter DB DB2 aus Designersicht Domino Verzeichnisse und Verzeichniskataloge...^ Verwaltung mehrerer Verzeichnisse planen Verzeichniskataloge Verzeichnisverwaltung Verzeichnisserver Directory Assistance/Verzeichnisverwaltung Einrichtung der Verzeichnisverwaltung Einbindung der Verzeichnisverwaltung Konfiguration der Verzeichnisverwaltung Zugriff auf ein sekundäres Domino Verzeichnis Failover für die Verzeichnisverwaltung 667

8 XI 7.3 Verzeichniskatalog/Directory Catalog Kompakter Verzeichniskatalog/Condensed Directory Catalog Erweiterter Verzeichniskatalog/Extended Directory Catalog Verzeichniskataloge erstellen und konfigurieren Dircat-Dienst Lightweight Directory Access Pj[Otocol Domino und LDAP LDAP-Implementierung LDAP-Schema Konfiguration von LDAP LDAP-Benutzer Monitoring des LDAP-Dienstes Datenbankkatalog/Database Catalog und Domänenkatalog/Domain Catalog Erstellung des Datenbankkatalogs Erstellung des Domänenkatalogs Aufnahme von Datenbanken Domänensuche Aktivierung der Domänensuche Konfiguration der Domänensuche Sicherheit der Domänensuche 718 Stichwortverzeichnis 721 Band 2 8 Transaktionsprotokollierung Funktionsweise der Transaktionsprotokollierung Datenbankinstanz-ID Einrichtung der Transaktionsprotokollierung Konfiguration der Transaktionsprotokollierung notes.ini-einstellungen zur Transaktionsprotokollierung Transaktionsprotokollierung für eine bestimmte Datenbank deaktivieren Backup von Transaktionsprotokollen Transaktionsprotokollierung für die Wiederherstellung Mögliche Fehlerfälle Beschädigte Datenbanken reparieren Beispielhafte Verwendung der Transaktionsprotokollierung mit Tivoli Data Protection Wiederherstellung der Domino-Datenbanken Zurückschreibung Aktivierung 764

9 XII Inhaltsverzeichnis 9 Domino Cluster Cluster-Komponenten Cluster-Manager Cluster-Datenbankverzeichnis Cluster-Datenbankverzeichnis-Manager Cluster-Administrator Cluster-Replikator Internet-Cluster-Manager Replizierung in einem Cluster Replizierprotokoll in einem Cluster Replizierung privater Ordner in einem Cluster Periodische Replizierung in einem Cluster Mit allen Servern in einem Cluster replizieren Cluster-Planung Datenbankrepliken in einem Cluster Fault Recovery im Cluster Directory Assistance im Cluster Cluster-Zugriff für mobile Benutzer Roaming im Cluster Administration eines Domino Clusters Einrichtung eines Domino Clusters Kontrolle der Cluster-Implementierung Zugriffsrechte auf Datenbanken Datenbankverfügbarkeit in einem Cluster Hinzufügen von Servern zu einem Cluster Server aus einem Cluster entfernen Server zwischen Clustern verschieben Failover-Konfiguration Failover-Management-Methoden Failoverin einem Cluster verwalten Failoverfür Mail-Datenbanken Konfiguration des Lastausgleichs Belastung auf einem Server beschränken Serververfügbarkeitsindex Maximale Benutzeranzahl ändern Datenbanken auf andere Server verschieben Cluster-Überwachung Cluster-Manager-Ereignisse und -Statistiken Cluster-Replizierereignisse und -Statistiken anzeigen Internet-Cluster-Manager Verwendung des ICM planen IGM konfigurieren Failover und Lastverteilung Sicherheit ICM verwalten und überwachen 818

10 XIII 10 Benutzerverwaltung Roaming Richtlinien für Benutzer Richtlinienvererbung Richtlinieneinstellungen Richtliniendokumente Richtlinienwerkzeuge...T Ausführungskontrollliste (ECL) Workstation-ECL Workstation-Zugriffsoptionen Administrations-ECL Standardeinstellungen für die Registrierung OU-Zertifizierer Alternative Namen ID-/Kennwortwiederherstellung Funktionsweise Wiederherstellung von IDs und Kennwörtern einrichten Wiederherstellungsinformationen exportieren IDs oder Kennwörter wiederherstellen Wiederherstellungsinformationen der Administrator-ID Der Vorgang der Benutzerregistrierung Registrierung durchführen Allgemeine Benutzerregistrierung Erweiterte Benutzerregistrierung Benutzerregistrierung mittels Textdateien Nicht-Notes-Benutzer registrieren Weitere Benutzer-Administrationsarbeiten Benutzer umbenennen Migration von Roaming-Anwendern und zu Roaming-Anwendern Benutzernamen löschen Benutzernamen in der Namenshierarchie verschieben Benutzer-IDs erneut zertifizieren Lizenzverfolgung/LicenseTracking Einsatz unternehmensweiter Willkommensseiten Gruppen.f Gruppen bearbeiten Gruppen erstellen und ändern Gruppen löschen Gruppenverwaltungswerkzeug 923

11 XIV Inhaltsverzeichnis 11 Domino im Web Domino als HTTP-Server TCP/IP Domain Name System Einrichtung des Domino Web-Servers Einstellungen im Serverdokument Internet-Site-Dokumente " Aktivierung von Internet-Site-Dokumenten Implementierung der Internet-Site-Dokumente Web-Site-Dokumente Web-Konfigurationsdokumente (R5) Web-Site-Rules und globale Web-Einstellungen Ersetzungsregeln/Substitution Rules Umleitungsregeln/Redirection Rules Verzeichnisregeln/Directory Rules HTTP-Antwoit-Header-Regel/HTTP Response Header Rules Globale Web-Einstellungen/Global Web Settings Anlegen eines Web-Site-Rule-Dokuments Dateischutzdokumente/File Protection Authentifizierungs-Realm-Dokumente Domino URL-Syntax Domino Web Access und DOLS Domino Web Access Domino Web Access und Sicherheit Domino Off-Line Services Konfiguration von DOLS und DWA Einrichtung und ( Anpassung der DOLS Einstellungen für Domino Web Access Deployment und Anpassung der Abonnements Domino Sync Manager Domino Web Access und Sametime Anwender von Domino Web Access Domino als POP3-Server Konfiguration des POP3-Dienstes Optimierungen für den POP3-Dienst^, POP3-Benutzer? Domino als IMAP-Server Konfiguration des IMAP-Dienstes Weitere Konfigurationsschritte Optimierungen für den IMAP-Dienst IMAP-Benutzer Domino Hpsting Features Domino Directory für mehrere Organisationen Planung der xsp Domino-UmgebungDomino-Umgebung Konfiguration der xsp Domino-Umgebung 1054

12 XV 12 Administration und Maintaining Support Lösungen, Tipps und Tricks Archivierung Grundlagen Datenbankdesign Gestaltungselemente Bekannte Einschränkungen Datenbankadministration Neue Datenbanken in Produktion setzen Standarddatenbanken und Standardschablonen Datenbankdesignaktualisierung Exkurs: Out of Office-Agent Mehrsprachige Anwendungen Verzeichnis-und Datenbankverknüpfungen Datenbankanalyse Serveradministration Allgemeine Aufgaben Server-Audits Fehlersuche Serververfügbarkeit Fault Recovery NSD und Memcheck Diagnose- und Analysemöglichkeiten Health Monitoring SNMP...: IND-Dateien Domino Domain Monitoring in der Praxis Probes Erfassungshierarchien Datenbank Domino Domain Monitoring Filter Domino-Serverüberwachung Monitoring-Konfigurationsdatenbank Event-Generatoren Event Handler Protokollfilter.T Domino-Serverkonsole und Administratorkonsole Mail-Überwachung und Fehlersuche Activity Logging Activity Trends Statistiken Server Statistic Collection Domino Administrator-Client und Statistiken Plattformstatistiken 1219

13 XVI Inhaltsverzeichnis 12.9 Domino Server-Monitor Task-Status Maintaining Performance-Tuning Facetten und Faktoren Hardware Lotus Notes Domino Performance-Überprüfung und Kapazitätstests Domino Configuration-Collector Windows-Systemmonitor Serverzustandsüberwachung Domino Server.Load Domino Server.Planner NotesBench Domino Performance-Analyse Application-Probes im Domino Domain Monitoring Überwachung der Datenbankleistung Performance-Steigerung Lotus Notes Domino Windows-Serverleistung UNIX-/Linux-Serverleistung Serverkapazität und Antwortzeiten Caching Semaphore." Datenbankleistung verbessern Datenbankzugriffszeiten Zentralschablone/Single-Copy Template Agent-Manager-Leistung Mail-Leistung Netzwerkkomprimierung Optimierung der HTTP-Dienste Anpassungsmöglichkeiten Web-Agenten Performance im Domino Cluster Lotus Sametime Z Lotus Sametime-Grundlagen Lotus Sametime-Infrastruktur Lotus Sametime-Administrationsansatz Wichtige Dateien und Datenbanken Verzeichnisse für Lotus Sametime Domino Verzeichnis LDAP, 1287

14 XVII 14.3 Lotus Sametime und Sicherheit Authentifizierung mit Secrets und Token Reverse Proxy Server Lotus Sametime-Dienste Domino-Services Community Services Meeting-Services...<-.' Broadcast-Services Audio/Video Services SIP-Connector/-Gateway Lotus Sametime-Anwender- und Client-Sicht Benutzerverwaltung Sametime-Clients Verbindungen Features und Funktionen Enterprise Meeting Server EMS und Sicherheit Verbindung der Sametime-Server via EMS Sametime-Service-Cluster Community Services-Cluster Meeting Services-Cluster Community Services- und Meeting Services-Cluster Lotus Sametime in Produktion : Planung der Sametime-Installation Lotus Sämetime-Installationsszenarien Lotus Sametime-Installationsschritte Lotus Sametime-Konfiguration Lotus Sametime-Administration Lotus Sametime-Überwachung Lotus Sametime-Protokollierung Sametime Heute und Morgen 1349 Stichwortverzeichnis 1351