- 论坛徽章:
- 0
|
邮件互发问题请教！
以下是份培训资料、格式有些乱了，自己拷贝下来整理一下，应该会有所帮助~~~
目 录
第一课 介绍网络拓朴
第二课 介绍DOMINO ADMINISTRATOR
第三课 安装主服务器和管理客户端
第四课 安装附加服务器
第五课 安装客户端
第六课 配置服务器
第七课 同步数据库
第八课 配置移动用户
第九课 配置邮件路由
第十课 配置与INTERNET的路由
第十一课 配置WEB服务
第十二课 使用验证字权威（CA）
第十三课 在服务器上使用SSL
第十四课 设置SSL
第十五课 配置INTERNET消息服务
第一课 介绍网络拓朴
（15分钟）
见附图
第二课 介绍Domino Administrator
（90分钟）
① 介绍启动Domino Administrator的几种方式
② 介绍Notes ID文件中所包含的信息
③ 如何使用Notes帮助数据库，如何在帮助数据库中搜索需要的信息
④ 简略介绍Notes数据库的设计元素
⑤ 详细介绍Domino Administrator界面所包含的信息
第三课 安装主服务器和管理客户端
（60分钟）
① 介绍在不重新安装Domino应用程序的情况下，如何通过修改Domino的Notes.INI文件来重新初始化Domino服务器
② 介绍服务器的安装类型： 邮件服务器、应用程序服务器和企业集成服务器
③ 初始化安装主服务器
④ 生成Domino网络域和Domino目录
A、 生验证者标识符（cert.id）和服务器标识符（server.id）
B、 在Domino目录中生成一个服务器文档
C、 将管理员ID附加到Domino目录中
⑤ 安装管理客户端
I. 安装主服务器
1 初始化安装（建议： 程序文件与数据文件存放在不同的硬盘上）
2 添加管理者群组（PTHubAdmins）
3 移动 cert.id 至安全地方（notes\data\ids\certs）
4 启动DOMINO SERVER
II. 安装管理客户端
1 初始化安装
2 创建管理者群组（PTHubAdmins和PTAdmins）
3 创建验证日志（certlog.nsf），并添加PTAdmins为作者
第四课 安装附加服务器
（75分钟）
① 介绍Notes的层次命名规则
CN 最多可允许80个字符
OU最多可允许32个字符
O 允许3至64个字符
C 允许0至2个字符
② 安装附加服务器
III. 安装附加服务器
1 注册组织单元（/SVR/World）
2 注册附加服务器（PTApps01/SVR/World、PTMail01/SVR/World等）
3 修改Domino目录中附加服务器文档的 Notes 端口
4 初始化安装，在退出安装时，记得清除服务器口令
5 为附加服务器安装管理客户端
第五课 安装客户端
（120分钟）
① 介绍群组类型
② 介绍用户场所文档
③ 介绍用户简要表
④ 介绍在不重新安装Client的情况下，如何通过修改Notes.INI文件来重新安装Client
⑤ 安装客户端
IV. 安装客户端
1 创建适当群组：
拒绝访问群组： DenyAccess（类型： 仅禁止存取列表）
各服务器管理员群组： PTApps01Admins、PTMail01Admins等
各部门人员群组： PTSales、PTFinace等
所有人员群组： PTAll
特定群组： PTCustomerReaders等（此类群组是针对应用数据库而定的）
2 创建简要表
3 设置管理惯用选项（暂略）
4 注册组织单元（/PT/World）
5 备份 ID 文件：
5.1 创建函件收集数据库（idbackup.nsf）
5.2 添加函件收集数据库文档
5.3 编辑恢复信息
6 注册用户
注册服务器为： PTHub/World
ID文件的位置： 取消选择“在通讯录中”
7 安装 Client（可选）
8 配置 Client（可选）
第六课 配置服务器
（90分钟）
① 详细介绍管理惯用选项
② 介绍服务器权限配置的思想
③ 设置服务器权限
④ 重新启动服务器
⑤ 详细介绍数据库ACL
⑥ 配置Domino目录的ACL
⑦ 介绍事务记录
⑧ 启用事务记录
V. 设置服务器权限
建议用群组取代单个用户，在服务器文档中修改下列各项：
Only allow server access to users listed in this Directory： Y
Access server： （如果不为空，应包含LocalDomainServers）
Not access server： DenyAccess
基本附签中的“管理员”： 各服务器管理员群组（如： PTHubAdmins FOR PTHub/World）
安全附签中的“从浏览器管理服务器”： 各服务器管理员群组
安全附签中的“创建数据库复本”： LocalDomainServers; 各服务器管理员群组
管理附签中的“所有者”： 各服务器管理员
管理附签中的 “管理员”： 各服务器管理员群组
VI. 设置Domino目录ACL
-Default- 读者
Anonymous 不能存取者
LocalDomainServers 管理者服务器组
OtherDomainServers 读者服务器组
PTHub/World 管理服务器
PTAdmins 作者（GroupCreator、UserCreator）
PTHubAdmins 管理员
VII. 启用事务记录
在服务器文档的“事务记录”附签中：
事务记录： 启用
日志路径： （用一个单独的硬盘存在事务记录文件，不能与Domino数据目录位于同一硬盘，如： g:\logdir）
使用日志设备上的所有可用空间： 否
最大日志空间： 越大越好，视情况而定，一般在512M以上
自动修正已损坏的数据库： 是
运行时间/重新启动惯用选项： 运行时间
记录样式： 循环
第七课 同步数据库
（90分钟）
① 介绍复制原理
② 如何启动和停止复制任务
③ 如何强迫服务器马上复制
④ 规划复制拓朴结构
⑤ 确定复制类型、时间、呼叫方式
⑥ 创建用于复制的服务器群组（PTServers）（仅服务器类型）
⑦ 创建用于复制的连接文档
⑧ 在各服务器间复制连接文档
建议：
① names.nsf、admin4.nsf和certlog.nsf每两个小时复制一次
② domino\data下所有数据库每六小时复制一次
③ 如果存在目录编目数据库（wdircat.nsf），则每天复制一次
第八课 配置移动用户
（75分钟）
① 介绍中继服务器的优点
② 设置中继连接
③ 介绍目录编目的优点
④ 设置目录编目
VIII. 设置中继服务器
（例： PTHub/World → PTMail01/SVR/World, PTHub与Internet相连）
1 建连接文档：
类型： 中继服务器
源服务器： PTHub/World
目标服务器： PTMai01l/SVR/World
使用中继服务器或搜寻组： PTMail01/SVR/World
2 修改服务器文档
Client（源） --- >; 中继Server（PTHub） --->; 目的Server（PTMail01）
Route Through Access this server
3 修改用户当前场所文档
通过设置简要表来更改用户当前场所文档中的中继服务器名
IX. 设置目录编目
1 将外部Domain中的Domino目录拷贝至 PTHub/World 上（other.nsf）
2 创建“目录编目”数据库 （在PTHub/World上）：
DB Title： 目录编目
FileName： WDC.nsf
TemplateName： dircat5.ntf
3 配置“目录编目”数据库
-Default- 读者
“创建”/“配置”： 包括的目录（names.nsf, other.nsf），发送目录编目给（Doctor Notes/World）
4 编辑服务器文档
“基本”/“此服务器上的目录编目数据库名称”： WDC.nsf
“服务器任务”/“目录编目者”/“目录编目文件名”： WDC.nsf
5 激活 cataloger task
tell dircat quit（如果dircat任务已经运行的话）
load dircat WDC.nsf
restart server
6 在其他服务器上创建“目录编目”数据库复本
7 发一封邮件测试
8 打开 PTHub/World 上的 WDC.nsf，拷贝数据库链接
9 用户简要表文档，“数据库”/“移动目录编目”/粘贴
10 关闭 Notes 再打开并连到 domino，会在本地创建一个 WDC.nsf 复本，同时在用户的惯用选项/“邮件和新闻”/“本地通讯录”中增加 WDC.nsf
第九课 配置邮件路由
（150分钟）
① 介绍Domino路由协议： NRPC和SMTP，并比较两者的优劣
② 介绍Domino路由原理（Mail file、Mail Server、Mailer、Domino Directory、Mail.Box、Router）
③ 规划路由拓朴结构
④ 配置路由连接（路由是单向的）
⑤ 如何强迫Domino马上路由
⑥ 如何在Domino上手动启动或关闭路由
⑦ 启用消息跟踪
⑧ 介绍邮件跟踪
⑨ 设置邮件限制
⑩ 设置共享邮件
X. 配置邮件路由
1 配置 DNN：
分割DNN为： TCPIP NetWork和WorldPTNet
2 在不同的DNN之间设置路由时间表：
建连接文档： PTHub/World ←→PTMail01/SVR/World
连接时间： 00:00 – 23:59
时间间隔： 30分钟
3 启用消息跟踪
打开消息处理配置文档，“路由器/SMTP”/“消息跟踪”：
消息跟踪： 启用
允许跟踪消息： LocalDomainServers, PTAdmins
允许跟踪主题： LocalDomainServers, PTAdmins
4 设置邮件限制
最大消息长度： 10M
消息邮递期间遵守数据库限额： 启用
消息长度在2M/10M之间，则按低优先级发送
低优先级邮件邮递时间范围： 00:00 AM - 06:00 AM
5 使用多个外出邮箱： 2个
6 使用共享邮件
在消息配置文档中，配置NOTES.INI参数： Shared_Mail=1,系统自动生成mailobj.nsf数据库
7 允许用户使用“离开办公室”代理
修改服务器文档“安全性”/“运行受限制的LotusScript/Java”域： *
第十课 配置与Internet的路由
（75分钟）
① 规划与Internet路由拓朴
② 介绍服务器配置文档中的“路由器/SMTP路由”
③ 配置与Internet的路由
XI. 配置与Internet的路由
1 启用 SMTP 侦听
服务器文档中的“邮递任务”： 邮件邮递、SMTP邮件邮递
服务器文档中的“SMTP侦听任务”： 启用
2 配置 SMTP
服务器配置文档：
“在本地 Internet 网络域之外发送消息时所用的 SMTP”： 启用
“主机名查询”： 动态映射然后本地映射
3 限制 SMTP
服务器配置文档的“限制和控制”一节
4 连接路径
① 定义Internet网络域： “配置”/“消息处理”/“网络域”
网络域类型： 外部 SMTP 网络域
Internet 网络域： *.*
网络域名称： TheInternet
② 定义Internet连接： “配置”/“消息处理”/“连接”
连接类型： SMTP
源服务器： PTHub/World
目标服务器： *
目标网络域： TheInternet
复制： 禁用
连接时间： 00:00 – 23:59
时间间隔： 30分钟
5 设置Internet邮件地址
设置个人文档中的“Internet地址”： DoctorNotes@world.com
6 测试： 发送一封邮件至： chinese77@21cn.com
第十一课 配置Web服务
（60分钟）
① 介绍把Domino配置成 Web服务器的优点
② 如何激活http服务（手动、自动）
③ 如何通过浏览器访问Web服务器
④ 如何配置Web服务器的访问权限
⑤ 如何配置缺省Web服务器的设置
⑥ 介绍文件保护
XII. 设置Web服务
1 启动HTTP
2 配置HTTP
在服务器档中，“Internet协议”/“HTTP”， DNS查询： 启用
3 创建文件保护
4 设置HTTP会话保护
在服务器文档中，“Internet协议”/“Domino Web引挚”：
会话验证： 单个服务器
空闲超时时间： 30分钟
最大会话活动： 1000
5 定制WEB服务器：
DB Title： Web服务器配置
DB FileName： domcfg.nsf
模板名： Domino Web服务器配置（R5）
模板文件名： DOMCFG5.NTF
第十二课 使用验证字权威（CA）
（15分钟）
① 为何要使用CA
② 介绍CA的工作原理
③ 介绍SSL
XIII. 建CA
1 确保将服务器已设置为 Domino Web 服务器
2 使用“Domino 验证字权威”模板 （CCA50.NTF) 创建ca.nsf数据库
3 创建 CA 密钥集文件和 CA 验证字
密钥组文件名： D:\SSL\CAKey.kyr
公共名称： WorldCA
组织： World
4 备份CAKey.kyr至安全的地方
5 配置 CA 简要表以指定密钥集和邮件设置
CA密钥集文件： D:\SSL\CAKey.kyr
验证字服务器DNS名称： 10.17.45.158
第十三课 在服务器上使用SSL
（60分钟）
1 设置“服务器验证字管理” 应用程序
检查是否有 certsrv.nsf 存在，否则创建它，设置其ACL（同管理员的邮箱文件配置）
2 创建服务器密钥集文件用来保存服务器验证字
打开certsrv.nsf，“创建密钥组”：
密钥组文件名： D:\SSL\pthubkeyfile.kyr
公共名称： pthub.world.com
组织： World
3 向验证字权威申请 SSL 服务器验证字
打开certsrv.nsf，“创建验证字请求”，拷贝验证字
打开IE，URL： http://pthub.world.com/ca.nsf，“申请服务器验证字”，粘贴，提交
4 作为信任根合并验证字权威验证字到服务器密钥集文件中
打开IE，URL： http://pthub.world.com/ca.nsf，“在您的服务器上接受此权威”，拷贝根验证字
打开certsrv.nsf，“给密钥组安装信任的根验证字”，粘贴
5 验证字权威批准服务器验证字请求并发送可提取验证字的通知
打开ca.nsf，查看“服务器验证字请求”，批准请求
6 合并已批准的服务器验证字到密钥集文件
打开IE，URL： http://pthub.world.com/ca.nsf，“提取服务器验证字”，拷贝
打开certsrv.nsf，“给密钥组安装验证字”，粘贴
7 将D:\SSL\pthubkeyfile.kyr 和pthubkeyfile.sth拷贝到服务器的数据库目录下
8 配置SSL端口
服务器文档，“端口”/“Internet端口”/“Web”：
SSL密钥文件名： pthubkerfile.kyr
SSL端口状态： 启用
9 重启http服务
第十四课 设置SSL
（90分钟）
① 设置SSL的方式： SSL服务器验证、SSL客户机验证、消息的S/MIME安全性
② 配置SSL服务器验证
③ 配置SSL客户机验证
I. 配置SSL服务器验证
1 确保在服务器上已启用SSL
2 在服务器上配置SSL：
客户验证字： 否
名称和口令： 是
匿名： 是
3 获取信任根验证字
① 为 Internet 客户机获取信任根验证字
（可选）打开IE，URL： https://pthub.world.com/ca.nsf，看看是否能正常访问
键入URL： http://pthub.world.com/ca.nsf ，“在您的浏览器接受此权威”
（可选）测试： https://pthub.world.com
② 为 Notes 客户机获取信任根验证字
A 在Administrator中，“配置”/“注册”/“Internet验证者”： D:\SSL\pthubkeyfile.kyr
B 在Client中，打开Domino目录，视图“服务器”/“验证字”，找到“CN=WorldCA/O=World/ST=Guangzhou/C=CN”下关于pthub.world.com的文档并打开，从“操作”菜单中选择“创建交叉验证字”，验证者： Doctor Notes/World，服务器： 本地
II. 配置SSL客户机验证
1 确保在服务器上已启用SSL
2 在服务器上配置SSL：
客户验证字： 是（如果是CA服务器，则必须配置为“否”）
名称和口令： 是
匿名： 是
3 确保用户在Domino目录中
4 申请客户端验证字
打开IE，URL： http://pthub.world.com/ca.nsf，“申请客户端验证字”，提交
5 将验证字权威合并到信任根中
打开IE，URL： http://pthub.world.com/ca.nsf，“在您的浏览器中接受此权威”
6 批准客户端验证字的申请
打开ca.nsf，“客户端验证字请求”，批准
7 合并该客户端验证字到浏览器中
打开IE，URL： http://pthub.world.com/ca.nsf，“提取客户端验证字”
8 测试： https://pthub.world.com/webadmin.nsf
第十五课 配置Internet消息服务
（60分钟）
① 简单介绍HTTP、IMAP、LDAP、NNTP、POP3、SMTP协议
② 为Interne各种协议配置相应的Domino端口
③ 如何激活与这些协议相对应的服务（Notes.INI、手动）
④ 配置POP3服务
⑤ 配置IMAP服务
⑥ 配置LDAP服务
⑦ 介绍目录服务
⑧ 配置目录服务
I. 配置POP3服务
1 启用 POP3 服务：
load pop3
2 运行SMTP侦听服务
3 创建POP3用户：
名： Web
姓： User01
用户名： Web User01
Internet口令： password
邮件系统： POP
网络域： World
服务器： PTHub/World
邮件文件名： mail\webuser01.nsf
Internet 地址： WebUser01@world.com
4 创建用户邮箱： （DB Filename： webuser01.nsf, 模板文件名： mail50.ntf，修改： ACL）
5 在 Outlook 中作相应的设置： 添加邮件服务
帐号： Web User01
电子邮件地址： WebUser01@world.com
接收邮件服务器： PTHub
外发邮件服务器： PTHub
6 测试：
Doctor Notes/World发一封邮件给Web User01，收件人用Outlook收取并回复
Doctor Notes/World打开Notes邮箱，收取自Web User01的邮件
II. 配置IMAP服务
1 启用 IMAP 服务：
load imap
2 运行SMTP侦听服务
3 创建IMAP用户：
名： Web
姓： User02
用户名： Web User02
Internet口令： password
邮件系统： IMAP
网络域： World
服务器： PTHub/World
邮件文件名： mail\webuser02.nsf
Internet 地址： WebUser02@world.com
4/1 创建用户邮箱： （DB Filename： webuser02.nsf, 模板文件名： mail50.ntf，修改： ACL）
4/2 转换邮箱格式：
load convert –m mail\webuser01.nsf * mail50.ntf
4/3 创建全文索引
5 在 Outlook 中作相应的设置： 添加邮件服务
帐号： Web User02
电子邮件地址： WebUser02@world.com
接收邮件服务器： PTHub
外发邮件服务器： PTHub
6 测试：
Doctor Notes/World发一封邮件给Web User02，收件人用Outlook收取并回复
Doctor Notes/World打开Notes邮箱，收取自Web User02的邮件
III. 配置LDAP服务
1 启用 LDAP 服务：
load ldap
2 将DOMINO目录创建全文本索引
3 创建全球网络域文档：
在Administrator中，“配置”/“消息处理”/“网络域”/“添加网络域”：
网络域类型： 全球网络域
网络域名称： World
网络域角色： R5 Internet 网络域或 R4.x SMTP MTA
网络域及其别名： World
本地Internet网络域： world.com
等价的Internet网络域别名： gsta.com
缺省全球网络域： 是
4 在 Outlook 中作相应的设置： 添加目录服务
目录服务器名： PTHub
5 测试：
打开Outlook，“新建邮件”/“收件人”/“查找”，选择PTHub，键入用户Doctor，
搜索。
IV. 配置目录服务
PTHub/World上的用户要使用Other/Earth通讯录
1 建目录服务DB：
DB Title： 目录服务
DB Filename： PTHubDA.nsf
模板名： 目录服务
模板文件名： DA50.NTF
2 修改服务器文档：
“基本”/“目录服务数据库名称： ”： PTHubDA.nsf
3 确保双方人员能相互访问： 交叉验证
① 建相邻网络域文档
② 建连接文档 （PTHub/World → Other/Earth）
4 添加“目录服务”文档：
打开PTHubDA.nsf数据库，“添加目录服务”：
网络类型： Notes
网络域名称： World （Earth）
公司名称： World Company （Earth Company）
搜索顺序： 1 （2）
启用： 是
复本服务器： PTHub/World （Other/Earth）
复本通讯录文件名： names.nsf （names.nsf）
启用： 是 （是）
5 通过设置“用户简要表”文档，来更改用户当前场所文档的“目录服务器”域： PTHub/World |
|
免费注册
发表于 2005-07-15 10:59
发表于 2005-07-16 11:44
