![Lotus Domino Active Directory 集成 - 可能且实用吗?](https://linux22.com/image/486000/Lotus%20Domino%20Active%20Directory%20%E9%9B%86%E6%88%90%20-%20%E5%8F%AF%E8%83%BD%E4%B8%94%E5%AE%9E%E7%94%A8%E5%90%97%EF%BC%9F.png)
大约 3 个月前,我“接手”了 Lotus Domino 系统,坦白说,它一团糟。从历史上看,10 年来,它的主要重点是开发,而不是管理和内务管理(后者实际上没有完成,我手下 11 年前离开的人仍然在管理小组工作),最终结果是可以预见的。
现在,我知道如何收拾残局,但在收拾残局的同时,我也在关注未来,而我感兴趣的是研究 Active Directory 集成的可能性。对我来说,在 2009 年,再有一堆需要另一个用户名和密码的系统是没有意义的,这让人们陷入黄色便签综合症(更不用说使我们的用户/密码管理开销增加一倍)。
由于客户端既有基于浏览器的客户端,也有基于传统客户端的客户端,我想知道这有多实用。有人这样做过吗?效果如何?我们是否可以获得完全透明的身份验证,而无需重新输入网络凭据,我们是否仍然需要摆弄 ID 文件(gack),我们可以将 AD 用户添加到 Domino 组,诸如此类。
服务器是 8.0.2(2003 Server),客户端大多是 8.0.1 和 IE6,数据库应用程序但不是使用 Notes Mail。我在 IBM 上看到的少量信息是难以置信整个话题含糊其辞。
答案1
我个人没有 Domino / AD 集成方面的经验,但我已经考虑了很久,希望今年能尝试实现它。我所知道的是,IBM 有一项服务可以双向同步 Domino 和 AD 用户/组信息,而且有一家名为 PistolStar 的公司似乎专门从事这一领域。
我肯定会先从 IBM 集成服务开始,看看它能带来什么。事实上,我今天也要检查一下。
http://www.ibm.com/developerworks/lotus/library/domino-adsync/index.html
答案2
11 年....虽然我不知道您的 SSO 目标,但我必须明确地说,现在是时候在新的/虚拟服务器上进行全新安装并将所有内容移过去,然后创建您需要的用户(或者如果您了解 SSO,请进行设置)。
当前的设置听起来像是存在安全问题。