Terminologie de configuration

Pendant l'installation et la configuration, vous devez entrer des valeurs relatives à différents types de domaines, d'organisations et autres informations connexes de configuration.

• Domain Name System (DNS). Le système de nom de domaine (DNS) est un service d'annuaire Internet distribué. Il est principalement utilisé pour convertir les noms de domaine et les adresses IP et contrôler la distribution des e-mails.

• Nom de domaine DNS. Il identifie un groupe de serveurs sur un réseau. Exemples de noms de domaine : example.com, red.example.com

• Nom de domaine complet (FQDN). Un FQDN est un nom lisible par l'Homme. Il correspond à une adresse TCP/IP d'une interface de réseau, telle qu'elle apparaît sur un serveur, routeur ou autre dispositif réseau. Le FQDN d'un réseau inclut son nom d'hôte et son nom de domaine. Exemple du FQDN d'un serveur : myComputer.example.com

• Nom d'hôte. Appellation unique permettant d'identifier un serveur sur le réseau. Il peut être représenté par un nom de serveur local associé au nom de domaine de l'organisation dont il est issu. Cette représentation est également le FQDN pour le serveur. Dans un contexte de domaine, un nom d'hôte peut être représenté par son nom local seulement, car ce dernier doit rester unique au sein du domaine. Exemples de noms d'hôte :

  • Représentation du FQDN : myComputer.red.example.com

  • Représentation du nom local qui est unique au sein du domaine red.example.com : myComputer

• Répertoire de configuration. Instance de Directory Server qui stocke les informations de configuration pour différents domaines d'administration. Le serveur d'administration accède au répertoire de configuration lors de l'administration de ces domaines. Le suffixe de base de la sous-arborescence qui contient les informations de configuration est toujours o=NetscapeRoot.

• Répertoire utilisateur/groupe. Instance de Directory Server qui contient les informations concernant les organisations dans une hiérarchie LDAP. En général, ces organisations sont représentées par leur nom de domaine dans la hiérarchie LDAP. Chaque organisation doit contenir des entrées représentant les personnes, les unités d'organisation, les imprimantes, les documents, etc.

• Domaine d'administration. Ensemble de serveurs représentés dans un serveur d'annuaire de configuration de Directory Server et administrés par la Console Sun Java System Server. En général, un domaine d'administration est représenté dans la hiérarchie LDAP par son nom de domaine DNS, mais il est possible d'utiliser n'importe quel nom pour représenter le groupe de serveurs qui constitue le domaine d'administration.

• Domaine de messagerie. Domaine unique du DNS utilisé pour le routage des messages. Le domaine de messagerie d'une organisation peut être son nom de domaine DNS ou un autre domaine servant au routage des messages. Exemple : Domaine DNS : example.com Domaine de messagerie : sfbay.example.com (Dans LDAP Schema 2 de Sun, le domaine de messagerie est représenté dans le répertoire utilisateur/groupe en tant qu'attribut d'une organisation.) où que vous soyez.

• Domaine d'authentification. Dans Access Manager, le cercle de confiance est implémenté comme un domaine d'authentification. Un domaine d'authentification n'est pas un domaine DNS. Dans Access Manager, un domaine d'authentification décrit les entités groupées à des fins de fédération d'identité.

• DN d'organisation. Nom unique d'une organisation dans la hiérarchie LDAP d'un répertoire utilisateur/groupe. En général, les organisations sont représentées par leur nom de domaine DNS dans la hiérarchie LDAP à l'aide des attributs LDAP o, ou ou dc. Une organisation peut contenir des sous-organisations.

• Gestionnaire d'annuaire. Administrateur privilégié de Directory Server, comparable à l'utilisateur root sous UNIX. Le DN par défaut du gestionnaire d'annuaire est cn=Directory Manager, mais il est modifiable. Pendant l'installation ou la configuration, vous devez entrer le DN et le mot de passe du gestionnaire d'annuaire afin de modifier la configuration LDAP.