一、安装 domino 服务器作为 Windows 的服务 Windows service 是一种系统自动的、 无人参与的程序 (仅存在于 Windows NT、 2000 和 XP 操作系统中) , 它能够在系统启动时开始运行。 因此,Domino 管理员常常希望将 Domino server 添加成 Windows 服务。 下面我们介绍自动安装和手动安装两种方式。 (一)自动安装 运行 Domino 安装程序,在”Lotus Domino 安装”窗口中,选择你安装的服务器类型,有四种服务器类型 可供用户选择:Enterprise, Messaging, Utility, Customize。这里,用户可以选择是否安装“Domino as Windows Services”。如果选择前三种服务器类型中的任意一种,“Domino as Windows Services”则默认安 装。如果用户不希望安装“Domino as Windows Services”,可以在 Customed 服务器类型中将“Domino as Windows Services”选项去掉。 安装了“Domino as Windows Services”选项的服务器不同的是:
服务器初次启动时会询问用户是否将 Domino 作为 Windows Service 启动。如下图一所示: 图一:
在此对话框中,如果用户选择“Start Domino as Windows service”,则 Domino 将以 Windows service 的方 式启动, 此时如果我们到系统管理工具的 Services 工具中查看, 会发现 Domino server 已经作为 Windows 的服务列在其中。如图二所示: 图二:
其中的启动类型为手动或自动取决于用户在启动时是否选择“Always start Domino as a service at system startup”选项 (如图一) 选择这个选项则服务的启动类型为自动, 。 否则为手动。 当然用户也可以在 Services
工具中将其启动类型改为手动或自动。 至此,我们已经成功地将 domino 服务器安装成 Windows 的服务。 (二)手动安装 如果在 Domino 安装阶段没有选择安装“Domino as Windows Services”或者在图一中没有选择将其作为 Windows
service 的方式启动,又该怎么办呢?Domino 安装完毕后,在程序目录可以找到 ntsvinst.exe 文 件, 我们可以利用它来完成Windows 的服务的安装和删除工作。 无论安装过程中是否选择“Domino as 注: Windows Services”选项,都能在程序目录下找到 ntsvinst.exe 文件。ntsvinst.exe 程序的帮助如下: 图三:
从帮助中,我们可以很清楚地知道 ntsvinst 的用法。 总结如下: 将 Domino server 添加成 Windows 服务 1. 在命令行窗口中,进入 Domino 所在的目录,键入命令 ntsvinst.exe -c 就可以将 Domino server 添加 为一个 Windows 服务。 例如: D:\LOTUS\Domino>ntsvinst -c 2. 然后设置该服务为自动启动,并启动该服务:
打开 Windows 控制面板,双击“管理工具”,再双击“服务”。接着在服务窗口中找到 Domino Server 所对应 的服务,设置这个 Windows 服务 的属性:“启动类型”选择“自动”;“服务状态”中单击“启动"。 这样,Domino Server 会作为 Windows
服务随着 Windows 操作系统启动而自动自动。我们也可以通过-t 选项来设置 Domino Server 服务的名字。注:-t 和后面的双引号中间没有空格。
二、删除 domino 服务器作为 Windows 的服务 由于 Domino 服务器升级或其他原因,有些不需要的 Domino 服务会出现在服务列表中,用户该怎么删除 它们? 在命令行窗口中,进入 Domino 所在的目录,键入命令 ntsvinst.exe -d-t"Title for Notes Service"。 例如:D:\LOTUS\Domino>ntsvinst -d
此时进到“服务”工具栏中查看就会发现当前 Domino server 对应的服务已被成功删除。ntsvinst 不仅能够删
除自己 Domino Server 的服务,还能删除其他 Domino Server 对应的 Windows 服务,只需要在-t 参数后 面指定正确的名字即可。 为了确保服务的名字正确, 可以从服务窗口中找到 Domino Server 所对应的服务, 双击,拷贝显示名。
当然用户也可以直接在注册表中删除与 Domino server 服务对应的键值,不过任何时候对注册表的操作都
应该谨慎,最好在修改之前进行导出备份。
Edit
Article information Category: Tags: Last Updated: Originally Added:
Version: 中文 administration Kevin Giles May 7, 2009 5:16:49 AM Ya Feng
Luo May 7, 2009 5:16:49 AM 0
Attachments (0)
Revisions (0)
Comments (1) Created by cun1000000 S on Jun 12, 2009 5:50:06 AM 在作为
service 启动的同时还去启动 domino controller。在 windows2003 上以 service 启动时还能看到 domino 控制台窗口,在 2008 上启动 domino controller 之后 domino 控制台窗口就看不到了,只能以 jconsole 连接上才能查看控制台内容和进行操作。
a. 保存验证者ID文件及其口令 验证者标识符文件(cert.id及所有组织单元的ID文件)是Domino系统中最重要的的文件。特别是cert.id,所有其它的ID文件都是由它创建的。如果丢失了这个文件或忘记了它的口令,就无法在创建新的服务器和用户了。因此,从系统建立之初就要注意保存验证者ID文件及其口令。一定要将它保存在安全的地方并作备份,不要将它放在共享的网络驱动器上;将口令记录下来,但不要将口令告诉无关的人员。注意不要将口令设为“password”或其它易猜的单词。 b. 定期运行Compact、Fixup和Updall任务 Compact、Fixup和Updall任务是服务器自身的维护性任务。Compact用于释放数据库中的无用空间;Fixup检测无效的文档和损坏的数据库,并尝试修复它们;Updall重建视图索引和全文索引。这三个任务至少每周要运行一次。可以按以下步骤设置它们的运行时间。 1). 在Domino管理员客户端中打开要管理的服务器 2). 在“配置”标签下,展开“服务器”-“程序”,点击“添加程序” 3). 在“基本”标签下, “程序名”中输入任务的名称,即Compact、Fixup或Updall “命令行”中输入所需的命令行选项 “运行的服务器”中输入运行此任务的服务器的层次名 4). 在“日程安排”标签下,将日程安排设为“启用”,并按需要设置任务启动的时间 如果到了Compact、Updall和Fixup所安排的运行时间,而系统正在执行其它任务,这三个任务可能不被执行。因此,在设置时间安排时,应当尽量避免和其它任务以及定时代理重合。可以在服务器的控制台上输入命令“show schedule”来查看其它程序的时间安排,输入命令“tell amgr schedule”来查看定时代理的时间安排。 每个任务都有自己的命令行选项。例如,“updall -R”将会重建已有的索引,而不加“-R”选项时则只是更新已有的索引。必需选择适当的选项以完成所需的任务。每个任务的选项列表都可以在《Domino 5 管理员帮助》数据库中找到。 c. 创建拒绝访问群组 禁止某些用户访问服务器是十分必要的。当用户离开公司时,需要确保他们不能使用原来的Notes ID文件来访问服务器。管理员可以将这些用户的层次名加入拒绝访问群组来保证这一点。创建拒绝访问群组的步骤如下: 1). 在Domino管理员客户端中打开要管理的服务器 2). 在“个人和群组”标签下,点击“拒绝访问群组”,点击“添加群组”按钮 3). 在“群组名称”中输入一个名字,如DenyGroup;将“群组类型”选为“仅禁止存取列表” 4). 在“成员”中输入或选择要禁止访问的用户名 5). 保存并退出此文档 6). 在“配置”标签下打开要拒绝用户访问的服务器文档 7). 在“安全性”标签下“拒绝访问的服务器”中输入上面创建的拒绝访问群组名称,在此例中是DenyGroup。 提示:创建了拒绝访问群组之后,管理员删除用户时可以将用户名自动地加入此群组中,这样,不需手工操作就可以保证每个被删除的用户不再能访问服务器。 d. 了解服务器上的应用 要确定服务器所支持的数据库的类型。服务器是主要用于一两个大型数据库,还是用于多个小的应用数据库?服务器上的应用设计怎样?是否使用了对性能有较大影响的方式,如在视图中使用日期/文档名称 创建人: 创建日期: 信息技术部 DOMINO 服务器日常维护SOP 版本: 67223722.doc 4/16/2013 2 of 4 时间查询?如果应用数据库的设计不合理,管理员所能做的调整不可能起太大作用。 管理员还需要留意服务器的日志(Log.nsf)。服务器日志中的信息是了解服务器及用户活动的关键。特别是日志中的“其它事件”视图,大部分需要观察的信息都包含在其中。每天都应当浏览log.nsf,从中找出错误信息和异常信息,判断服务器是否正常运行。 e. 去掉不必要的服务器任务 缺省情况下,Domino服务器会自动启动一组服务器任务,其中有些任务用户可能不会用到。去掉这些不必要的任务可以节省系统资源,有利于其他任务和应用的运行。 服务器上自动启动的任务列表在服务器的notes.ini文件中。用任一文本编辑器打开Domino程序目录中的notes.ini文件,找到“ServerTasks=”行,删除其中不需要的任务名称,则下一次启动服务器时,这些任务就不会再启动了。例如,如果不使用Notes的日历和日程安排功能,可以将“calconn”和“sched”任务去掉。 在指定时间运行的服务器任务也可以考虑去掉。在服务器的notes.ini文件中,找到“ServerTasksAtY=”行,其中Y是代表时间的数字(1代表凌晨1点,5代表凌晨5点,以此类推),删除其中不需要的任务名称。例如,如果不使用共享邮件,则“ServerTasksAt2=..., Object Collect mailobj.nsf”行中的“Object Collect mailobj.nsf”可以去掉。下一次重新启动服务器后,这些被去掉的任务就不会再定时运行了。 关于每个服务器任务的名称和用途,可参阅《Domino 5管理员帮助》中“Domino服务器任务”主题。 f. 监视存取控制列表(ACL) 管理员必须保证每个用户对每个数据库都有适合其需要的访问权限。存取控制列表(ACL)是服务器安全性的核心,如果用户能够访问到他不应接触的信息,则会威胁到服务器的安全和信息的安全。 要想方便地查看每个用户对每个数据库的权限,可以打开服务器上的“目录 (R5)”数据库,查看“存取控制列表”-“按级别”视图。“目录 (R5)”数据库的文件名是catalog.nsf,它是由服务器自动创建并更新的,如果在服务器上未找到catalog.nsf,可以在服务器控制台上输入命令“load catalog”来立即创建它。 某些关键数据库的ACL必须被严格监控,这包括通讯录(names.nsf)、目录(catalog.nsf)、服务器日志(log.nsf)及所有包含重要信息的数据库。 进一步来说,管理员需要查看哪些用户对数据库具有管理者(Manager)权限。由于管理者可以改变数据库的ACL及其他设置,只应给予需要管理这些设置的用户这一权限。建议最好使用群组来设置管理者权限。例如,可以创建名为DomainManagers的群组,将系统管理员的名字加入其中,然后在数据库的ACL中将DomainManagers设为管理者。这样,即使系统管理员有所变动,也只需修改该群组的定义。 在服务器上安装新数据库时,需要注意其ACL的缺省设置,特别是Default和Anonymous的权限设置。对于重要的数据库,最好不要让Default和Anonymous的权限高于“不能存取者”。当服务器可以从Web上进行访问时, Anonymous或Default的权限高于“不能存取者”时会更为危险。 g. 操作系统和Domino的补钉程序 各种操作系统都会发布一些补钉程序,用于修补所发现的错误和漏洞。管理员应该留意这些补钉程序,并将需要的补钉程序及时安装在服务器上。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)