LKS-EKP V70 系统管理员手册 服务器环境部署.docx

该【LKS-EKP V70 系统管理员手册 服务器环境部署 】是由【zhangkuan1436】上传分享，文档一共【74】页，该文档可以免费在线阅读，需要了解更多关于【LKS-EKP V70 系统管理员手册 服务器环境部署 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。
.
LKS-
服务器安装与部署
[文档控制制信息/DDocummentConttrolInfoormattion]]
文档修订记记录
版本
修订内容&&条款
修订人员
修订日期

文档全文初初稿
邓红云
2006--12-28

文档修订、图图文更新
樊若言、蔡蔡俊
2007--01-227

图文更新
陈锴寰
2007--06-001

内容全面升升级、更新新
禹骁金
2008--06-118
文档审阅记记录
审阅日期
审阅人员
备注
文档分发记记录
分发日期
核准人员
备注
LKS-EKP系统管理员手册
服务器环境部署
目录
序言 1
第1章LLKS-EEKP环境境要求说明明 2
2
2
9"1..3安装装工具包 2
第2章DDominno服务器器部署规划划 4
((层次命名名结构) 4
6
(DDominnoDoomainn) 6
((DNN,,DomminoNameedNeetworrk) 6
7
第3章LLotussDommino基基础环境部部署 10
10
13
17
18
21
21
30
33
43
46
第4章LLKS-EEKP应用用环境基础础配置 53
-EEKP应用用环境基础础配置 53
-EKPP环境下应应用安全基基础设置 53
-EKPP环境下HTTTP服务务基础配置置 54
_Toc220154449511"..3启用用Domiino网络络域编目服服务 57
-EEKP邮件件环境基础础配置 58
-EKPP环境下邮邮件地址格格式规范设设置 58
&垃圾邮件件控制 62
65
-EKPP应用环境境注册其他他用户 65
65
第5章常常见问题解解答参考 68
蓝凌管理咨询支持系统有限公司
LKS-EKP系统管理员手册
服务器环境部署
序言
本手册针对对LKS--EKP产产品应用环环境Dommino服服务器基础础平台的规规划、安装装、以及常常规配置等等方面进行行技术细节节描述与说说明。
本手册读者者为LKSS-EKPP应用环境境的工程实实施人员、以以及LKSS-EKPP用户环境境的系统管管理人员。本本手册默认认潜在读者者已具备IIBM/LLotussDommino服服务器环境境管理维护护基础和相相应技术水水平,并可可理解本手手册中的相相关LottusDDominno基础技技术术语。
对于本文可可能提及的的LotuusDoominoo相关技术术术语或其其他技术描描述细节,可可参阅LootusDomiino管理理人员帮助手手册或开发发人员帮助助手册等参参考资料。
第1章LKS-EEKP环境境要求说明明

对于在线用用户超过3300、并并发用户超超过50以以上的应用用环境,要要求IntterXXeon((双核~四四核),可可以运行MMicroosofttWinndowss20000/20003以上上操作系统统的服务器器硬件;内内存至少22~4GBB,建议44GB以上上;硬盘至至少1000GB以上上,并强烈烈建议采取取RAIDD1或RAAID5阵阵列配置;;由于服务务器存在大大量的数据据库文件,需需要预先规规划并保证证保留足够够的服务器器本地磁盘盘存储空间间。

准备好Doominoo/Nottes安装装软件,同同时准备好好Domiino的补补丁,安装装之前必须须保证网络络环境是通通的,包括括物理网络络和软件网网络,同时时确保操作作系统也已已打上最新新补丁。
按照规划好好的LottusDDominno服务器器名称,在在需要安装装LotuusNootes客客户端、特特别是LootusDomiinoAAdminnistrratorr管理员客客户端的机机器需要明明确配置服服务器相关关名称解析析和IP地地址的对应应关系,这这样可以保保证LottusNNotess客户端在在安装、使使用过程中中不会出现现“找不到服服务器”等网络域域名解析错错误现象;;一般情况况下我们可可通过在客客户端机器器的Winndowss系统的hhostss文件中进进行配置、或或利用有效效的DNSS解析系统统来实现。例例如规划好好的Dommino服服务器名称称为:EKKPserrver//Landdray,则则可在客户户端本地的的hostts文件增增加一条对对应的域名名解析信息息。
备注:上述述域名解析析建议同样样适用于需需要安装管管理员客户户端的Doominoo服务器本本身。

..
..
..((可选)

..

第2章Dominno服务器器部署规划
((层次命名名结构)
安装部署和和设置第一一台Dommino服服务器之前前,需要为为用户和服服务器设计计层次结构构命名系统统。Dommino组组织采用分分层命名方方案,此方方案定义了了每个Doominoo服务器和和Notees用户的的名称。组组织非常重重要,因为为它是建立立Domiino安全全性的基础础,应高度度重视对它它的规划。
,即即DAP((DireectorryAcccesssProotocool,目录录访问协议议)为模型型,但现在在它也遵守守LDAPP(LigghtweeighttDirrectooryAAccesssPrrotoccol,轻轻型目录访访问协议)),LDAAP是X..500简简化的子集集,正逐步步成为Innternnet标准准。
在DAP或或者LDAAP命名方方案中,所所有服务器器和用户的的名称都是是分级的。它它们有两个个或者3个个部分组成成,可以用用来识别服服务器或者者用户,并并且告诉其其他人服务务器或者用用户位于组组织结构的的哪一级。这这种格式的的名称被称称为“完全辨别别”的名称,因因为即使有有相同姓名名的人也能能够用这种种格式的名名称加以区区分。例如如:
PTHubb/Worrld或或CN=PPTHubb/O=WWorldd
PTMaiil01//SVR//Worlld或CCN=PTTMaill01/OOU=SVVR/O==Worlld
AdminnPTmmail001/PTT/Worrld或或CN==AdmiinPTTMaill01/OOU=PTT/O=WWorldd
层次名称由由一个组织织和多个组组织单元OOU(或无无组织单元元)组成。可可以控制不不同组织和和组织单元元中的用户户和服务器器是否允许许互相认证证、能否进进行相互间间的访问授授权等。
通常情况下下,Dommino命命名结构为为:CN//OU4//OU3//OU2//OU1//O/C,其其中:
图2-1Domiino层次次命名架构构模型
CN(<==128个个字符),普普通名称。为为用户的真真实姓名或或是服务器器的主机名名,必须包包含;在平层命命名结构中中,普通名名称就是全全名。
OU(<==32个字字符/OUU),组织织单元。用用于标识用用户或者服服务器处在在组织层次次的哪一级级。Dommino中中允许有最最多4层组组织单元。为确保组织架构的未来兼用性和扩展能力,建议组织单元架构最多使用至OU3级别。
O(3个字字符<=????<==64个字字符),组组织。用于于标识所属属的企业,必须包含。
C(2个字字符的国际际通用编码码),国家家。用于标标识实体所所在的国家家。可选,但但不推荐使使用。
一般情况下下,小公司司的组织可可能只有一一级组织单单元,例如如:
图2-2小型Dommino应应用环境组组织架构模模型
而大公司的的Domiino应用用环境则可可能有多级级组织单元元,例如::
图2-3大型Doominoo应用环境境组织架构构模型
在设计和规规划组织层层次时,应应尽量遵循循以下原则则:
*尽量减少组组织的层次次。非常小小的组织可可能根本就就不需要组组织单元。大大型的组织织应尽可能能的少用组组织单元,为为了后期的的发展和解解决组织单单元内的命命名冲突,应应避免使用用第4级的的组织单元元。
*服务器应当当使用单独独的组织单单元。这是是为更好的的控制它们们的创建、管管理和交叉叉验证。
*地理位置分分散的公司司一般使用用1级组织织单元来识识别各个办办公室坐在在的城市。地地理位置集集中的公司司一般使用用1级组织织单元来表表示它的各各个部门。

(DomminoDomaain)
Dominno网络域域是共享一一个公共“Domiino目录录”的Dommino服服务器和用用户的集合合。其主要要功能是邮邮件路由。基基于服务器器的邮件文文件决定了了用户的网网络域。DDominno网络域域中的每个个服务器在在Domiino目录录中用一个个“服务器”文档来表表示,该文文档定义了了服务器并并且用作服服务器的配配置文档。用用户也属于于Domiino网络络域,每个个用户与他他的宿主服服务器同属属一个Doominoo网络域,并并且在“Domiino目录录”中有一个个描述他的的个人文档档。
Dominno网络域域限定了许许多功能的的边界。其其中比较主主要的是邮邮件路由。发发给Nottes用户户的邮件地地址必须采采用“用户名@@网络域”的形式,如如果在邮件件地址上只只添加“用户名”,那么NNotess就认为收收件人与你你位于同一一Domiino网络络域,并向向你提示这这一信息,而而且自动将将名称扩展展为“用户名@@网络域”。
Dominno网络域域是独立于于Inteernett域、WiindowwsNTT域、LAAN管理器器、LANN服务器、PPathWWorkss域以及NNovelllNeetWarre目录树树的。它们们严格上都都是Dommino的的工具,目目的是为了了把Dommino服服务器的管管理连成一一体。
Dominno网络域域通常应该该反映他们们所代表的的实体的名名称,比如如企业名称称。如果你你已经注册册有Intterneet域名,那那么也可以以将它用作作自己的DDominno网络域域名。实际际上,如果果第一台服服务器的安安装程序能能够在服务务器的IPP堆栈中找找到Intterneet域名的的话,那么么在默认情情况下,安安装程序会会使用这个个域名。例例如,如果果Inteernett域名是“”,那么NNotess会使用“Worlld”作为默认认的Dommino网网络域名。
(DNN,,DomminoNameedNeetworrk)
Dominno命名网网络:以前前叫NottesNNameddNettworkk,也叫3NN网络,类类似于我们们一般理解意义上上的TCPP/IP网网段,此网网络概念允允许系统管管理员将DDominno服务器器与潜在的的网络拓扑扑结构联系系起来。每每个Dommino服服务器可属属于一个DDominno命名网网络。对应应于每个能能够识别的的网络通信信端口,可可以为服务务器上运行行的每个网网络协议定定义一个端端口。如果果一个服务务器有多个个网络接口口卡,那么么用户能够够有选择地地为每个NNIC/协协议组合定定义一个独独立的端口口。
备注:运行行在计算机机上的每个个协议都要要消耗RAAM和处理理器时间。建建议尽可能能减少计算算机上运行行的协议数数目。一些些操作系统统(如Wiindowws)能够够自动地将将自己配置置为可以运运行多个网网络协议。因因此在默认认情况下,NNotess/Dommino会会在配置的的时候使用用计算机上上每个已安安装的协议议端口。建建议将多余余的协议从从运行Nootes或或者Dommino的的计算机的的操作系统统中删除,并并建议在NNotess或者Doominoo的每个副副本中禁用用任何多余余的网络通通信端口。
DNN影响响邮件路由由,同一个个Domiino命名名网络中DDominno服务器器自动并且且立即进行行彼此之间间的邮件发发送,不需需要管理员员的干预。而不同DNN之间的服务器邮件路由则需要额外设置相应的连接文档、并按照Domino目录中连接文档的安排来发送邮件。
另外,在类类似打开数数据库等对话框((以及其他他对话框))中,当用用户选择“其他”来查看服服务器列表表时,列表表中只列出出了用户主主服务器所所在Dommino命命名网络((指的是用用户与他的的主服务器器通信的端端口所对应应的命名网网络)中的的服务器。
你可以以以任何自己己喜欢方式式命名DNNN。但是是Lotuus建议名名称应该能能够体现出出它们需要要满足的两两个条件。例如,如果一组服务器将在TCP/IP端口上通信,并且它们位于公司总部的同一个LAN上,那么就可以把它们命名为“TCPIP-HQ”。服务器安装过程默认将每个使能端口上的命名网络起名为“PortnameNetwork”,这里的“Portname”是命名网络被分配到的网络通信端口的名称。强烈建议在按照上面介绍的命名约定来修改这些默认名称,这样可以避免不小心将两个远程服务器分派到同一个命名网络的问题。

假设以蓝凌凌集团公司司(LanndrayyGrouup)为例,规规划两台LLKS-EEKP应用用服务器。
*应用系统服服务器:EEKPSeerverr
*邮件服务器器:MailSServeer
备注:如果果只安装单台台EKP服务务器,可省省略规划及及安装邮件件服务器的的过程。
规划LKSS-EKPP环境下的的Domiino服务务器
是否配置单单一登录
是
会话有效时时间
30分钟
应用服务器器
服务器名称称
EKPSeerverr/LanndrayyGrouup
验证者
LandrrayGrroup((pwd:passswordd)
管理者
systeem(ppwd:passswordd)
主机名
EKPSeerverr
DNS主机机名
..com..cn
IP地址

网关/DNNS
操作系统
Windoows22003Servver//SP11
程序安装路路径
D:\lootus\\
空间大小
不少于100GB
数据安装路路径
D:\lootus\\domiino\ddata
空间大小
建议60GG以上
邮件服务器器
服务器名称称
Mailsserveer/LaandraayGrooup
验证者
LandrrayGrroup
管理者
systeem(ppwd:passswordd)
主机名
MailSServeer
DNS主机机名
mail..
IP地址

网关/DNNS
操作系统
Windoows22003Servver//SP11
程序安装路路径
D:\lootus\
空间大小
不少于100GB
数据安装路路径
D:\lootus\\domiino\ddata
空间大小
以邮箱规模模定
表2-1Domiino服务务器规划样样例记录
第3章LotussDommino基基础环境部部署

1、插入安安装光盘,会会自动弹出出安装提示示。,显显示欢迎界界面,选择择接受“是否接受受软件许可可证”。
备注:LootusDomiino的安安装过程非非常简单,一一般情况下下选择“下一步”即可。
2、决定相相应的Doominoo程序和数数据安装目目录,你可可以选择安安装在其它它硬盘或分分区上,但但建议不要要和操作系系统安装在在同一逻辑辑磁盘分区区中,以避避免重装操操作系统后后数据丢失失。另外,如如果选中“分区服务务器安装”,则允许许在同一台台机器的不不同硬盘驱驱动器上安安装多个服服务器系统统,除非有有分区服务务器安装需需求,否则则不要选择择。
3、在安装装服务器内内容时,根根据购买的的软件版权权和需要,选选择安装内内容:
*DominnoUttilittySeerverr(Doominoo实用程序序服务器)):安装只只提供应用用程序服务务并且支持持Dommino群群集的Doominoo服务器。DDominno实用程程序服务器器是LottusDDominnoR66以后一种种新增的安安装类型,它它取消了客客户机访问问许可要求求。请注意意,Dommino实实用程序服服务器不支支持消息处处理服务。
*DominnoMeessaggingServver((Domiino消息息处理服务务器):安安装提供消消息处理服服务的Doominoo服务器器。请注意意,Dommino消消息处理服服务器不支支持应用程程序服务或或Domiino群集集。
*DominnoEnnterppriseeSerrver((Domiino企企业服务器器):既既提供消息息处理服务务又提供应应用程序服服务并且支支持Doominoo群集的的Dommino服务器。。具具有以下优优势:
*失效转移::在一个服服务器失效效时将工作作任务转移移到群集中中的其它服服务器中。
*平衡负载::能将一个个使用频繁繁的服务器器部分工作作转移到其其它群集服服务器中。
*群集复制::为了使服服务器能够够安全、高高效地工作作,群集中中的服务器器会自动复复制备份,共共享信息。
4、再次确确认安装设设置信息汇汇总,点击击“下一步”开始拷贝贝相关文件件到硬盘安安装目录,最最后,点击击“完成”,。
备注:IBBM/Lootus自自DomiinoRR5版本开开始,即提提供基于JJava的的安装部署署程序,故故以上安装装过程的GGUI界面面在不同操操作系统平平台下基本本类似,如如果需要在在其他操作作系统环境境下(例如如:AIXX、OS//400、LLinuxx等)安装装部署LootusDomiino,可可同样参考考上述安装装步骤提示示。

1、插入安安装光盘,或或解压相应应的网络下下载安装包包文件并执执行相应的的安装程序序后,会弹弹出安装向向导提示,我们们需要接受受软件版权权协议,点点击“下一步”。
2、确认和和确定语言言包文件安安装目录,一一般情况下下语言包安安装程序会会自动检测测到已安装装的LottusDDominnoSeerverr所在的程程序和数据据安装目录录(除非尚尚未安装英英文版的LLotussDomminoServver),例例如前述的的“D:\LLotuss\Dommino”、“D:\LLotuss\Dommino\\dataa”等。并确确认是否一一同安装英英文版的LLotussDomminoServver(因因为我们之之前已完成成安装,所所以不要再再选择安装装)。
备注:不要要随意改变变这些文件件安装路径径,以免导导致语言包包安装过程程出现错误误。
4、在安装装路径确认认无误的前前提下,选选择“替换语言言包(LaanguaagePPack))”安装模式式。
5、再次确确认安装设设置信息汇汇总,点击击“下一步”开始拷贝贝相关文件件到硬盘安安装目录,最最后,点击击“完成”,。

为确保LKKS-EKKP应用环环境足够的的应用稳定定性运行需需求,强烈烈建议根据据IBM//Lotuus的相应应版本补丁丁发布情况况,及时为为LKS--EKP的的LotuusDoominoo基础平台台安装最新新的HottFix补补丁包―――具体补丁丁版本可参见IBBM/Lootus官官方最新发布说说明。
一般情况下下,如果是是应用环境境首次初始始安装,必必须首先在在完成某个个LotuusDoominooSerrver基基础英文版版本和中文文语言包安安装后,才才能安装相相应的最新新HotFFix补丁丁包,否则则(先安装装HotFFix补丁丁、再安装装语言包时时),会容易导致致因语言包包包安装时时的版本检检测不匹配配而出现安安装过程失失败。
另外,在LLKS-EEKP应用用环境已正正常运行后后,建议仍仍然需要定定期检查和和更新最新新的LottusDDominnoSeerverrHottFix补补丁包。
有关LottusDDominnoSeerverrHottFix补补丁包安装装的具体步步骤可参考考如下一系系列图示及及相关描述述说明:
*下载或通过过光盘获取取相应版本本的LottusDDominnoSeerverrHottFix补补丁包文件件;运行安安装程序,同同意相关软软件版本申申明;
*确认LottusDDoimiinoSServeer的现有有安装目录录路径(一一般情况下下补丁包安安装程序会会自动检测测和扫描现现在LottusDDominno环境的的安装路径径,建议不不要随意修修改和调整整);
*待安装程序序检测和确确认相关版版本信息无无误后,点点击“下一步”即可等待待安装程序序自动完成成相关补丁丁文件的更更新和升级级拷贝过程程。
图2-4LotuusDoominooSerrverHotFFixPPackaage安装装示意

1、插入安安装光盘,会会自动弹出出安装提示示。或者执执行网络下下载包主运运行程序,将将显示欢迎迎界面,选选择接受“是否接受受软件许可可证”,输入相相应的安装装人员信息息(可选内内容);
备注:与LLotussDomminoServver的安安装过程类类似,LootusNotees/DomiinoAAdminnistrratorr客户端的的安装过程程也非常简简单,一般般情况下做做出简单设设置回应后后,选择“下一步”即可。
2、决定相相应的LootusNotees/DomiinoAAdminnistrratorr程序和数数据安装目目录,确保保所选择的的安装目录录所在磁盘盘分区有足足够的空闲闲空间。
3、选择相相应的客户户端安装内内容,如下下图所示,图图中三个红红色箭头所所指的安装装附件缺省省未被选中中,建议确确保选择“迁移工具具”、“DomiinoAAdminnistrratorr”,而“DomiinoDDesiggner”是否选择择可依赖于于安装环境境具体需求求而定;其其他选项则则参考图示示进行选择择(“客户端单单一用户登登录”不建议选选中)。
4、确认安安装设置,建议取消“使Notes成为缺省电子邮件程序”,点击“安装”开始拷贝相关文件到硬盘安装目录,完成LotusNotes客户端安装过程。


当我们首次次运行LootusDomiino服务务器时,必必须首先完完成对Doominoo应用环境境基础信息息的必要设设置,Doominoo系统才能能正常运行行。有关的设设置信息包包括本手册册前述章节节已提及的的“组织层次次架构”、“Domiino网络络架构”规划,以及及Domiino服务务器的各种种基础与安安全设置信信息。
1、首先运运行LottusDDominnoSeerverr启动程序序,显示LLotussDommino服服务器设置置窗口(首首次运行LLotussDomminoServver时系系统会自动动出现这一一设置对话话窗口)。
备注:上述述对话框中中,可决定定将来LootusDomiinoSServeer的启动动方式是系系统服务方方式、还是是应用程序序方式;并并可决定LLotussDomminoServver始终终按服务方方式随操作作系统自动动启动等。
22、出现DDominnoSeerverrSettup开始始对话框,点点击“下一步”;选择“创建组织织中的第一一台Dommino服服务器”(如果在组组织中添加加后续服务器器,例如本本文后续章章节所需要要配置的邮邮件服务器器MaillServver,则则需要选择“附加的DDominno服务器器”)。
备注:在继继续上述对话框框后续的一系系列LottusDDominnoSeerverrSettup对话话过程中,可可以随时单单击“保存退出出”按钮,SSetupp程序将记记录有关设设置信息、暂暂时退出设设置过程,并并在下次运运行Dommino服服务器时重重新按已存存储的设置置信息继续续设置过程程。
3、按照相相应规划信信息,为第第一台LootusDomiinoSServeer、包括括企业LootusDomiino组织织架构环境境等配置相相关运行参参数,参考考下列有关关图示:
1)输入入相应的DDominno服务器器名称(与与验证者名名称组合,形形成所安装装的Dommino服服务器全称称);如果是是从一个之之前已存在在的Serrver..id恢复复LotuusDoominoo环境,可可选择红框框所示;
2)输入入相应的企企业Dommino组组织名(根根验证者))、口令信信息等;同同样可选择择从之前已已存在的CCert..id恢复复LotuusDoominoo环境;另另外,此处处建议点击击红框所示示的“定制”按钮,并并参考图示示中为DoominooSerrver创创建一个专专属的OUU层次―――SVR;;
3)输入入相应的DDominno网络域域名称(此此名称与实实际DNSS网络域等等没有直接接关系,参参考前述的的相关规划划名称即可可);
4)输入入为LottusDDominno环境创创建的首个个管理员的的名称和口口令等信息息,其中LLastNamee为必须的的,其他的的可以使用用默认的空空值,也可可组织架构构规划而建建;;另外外,如果是是新创建的的LotuusDoominoo环境,还还可以选择择在本地保保存一份管管理员IDD文件的拷拷贝。(分分别参见图图中两个红红色框所标标示)
5)为LLotussDomminoServver定义义和配置相相应的服务务提供,包包括最常见见的HTTTP、SMMTP/PPOP3、LLDAP等等;本步骤骤强烈建议议不采用缺缺省配置,而而通过点击击图中的“