設定で使用する用語

インストールおよび設定時に、さまざまなタイプのドメイン、組織、および関連する設定情報の値を指定するように求められます。

• DNS (Domain Name System)。DNS (Domain Name System) は、分散インターネットディレクトリサービスです。たいていの場合、DNS は、ドメイン名と IP アドレス間の変換および電子メールの配信を制御するために使用されます。

• DNS ドメイン名。DNS ドメイン名は、ネットワーク上のサーバーのグループを識別します。ドメイン名の例: example.com、red.example.com

• 完全修飾ドメイン名 (FQDN: Fully Qualified Domain Name)。FQDN は、サーバー、ルーターなどのネットワークデバイス上に存在するネットワークインタフェースの TCP/IP アドレスに対応する、人間に解読可能な名前です。サーバーの FQDN には、ホスト名とドメイン名の両方が含まれます。サーバーの FQDN の例: myComputer.example.com

• ホスト名。ホスト名は、ネットワーク上でサーバーを識別する一意の名前です。ホスト名は、サーバーのローカル名と組織のドメイン名の組み合わせで表現できます。これは、サーバーの FQDN でもあります。ドメインのコンテキスト内では、ホスト名をローカル名だけで表せます。これは、ローカル名がドメイン内部で一意でなければならないためです。ホスト名の例:

  • FQDN 表現: myComputer.red.example.com

  • red.example.com ドメイン内で一意のローカル名表現: myComputer

• 設定ディレクトリ。さまざまな管理ドメインの設定情報を格納する Directory Server のインスタンス。管理サーバーは、これらのドメインを管理する際に、設定ディレクトリにアクセスします。設定情報を保持するサブツリーのベースサフィックスは、常に o=NetscapeRoot になります。

• ユーザー / グループディレクトリ。LDAP 階層内の組織情報を格納する Directory Server のインスタンス。通常、組織は、LDAP 階層内の DNS ドメイン名で表現されます。階層内の各組織には、人、組織単位、プリンタ、ドキュメントなどを表すエントリを含めることができます。

• 管理ドメイン。Directory Server 設定ディレクトリサーバー内で表現され、Sun Java System サーバーコンソールで管理されるサーバーのセット。通常、管理ドメインは、LDAP 階層内で DNS ドメイン名を使用して表現されますが、任意の名前を使用して、管理ドメインを構成するサーバーグループを表現できます。

• 電子メールドメイン。電子メールのルーティングに使用される DNS 内の一意のドメイン。組織の電子メールドメインには DNS ドメイン名を使用できますが、別のドメインを使用して電子メールをルーティングすることも可能です。たとえば、DNS ドメインが example.com で、電子メールドメインが sfbay.example.com などです。Sun の LDAP スキーマ 2 では、電子メールドメインは、ユーザー / グループディレクトリで組織の属性として表現されます。

• 認証ドメイン。Access Manager では、トラストサークルは認証ドメインとして実装されます。認証ドメインは DNS ドメインではありません。Access Manager では、認証ドメインは、アイデンティティーを連携する目的でグループ化されるエンティティーを表します。

• 組織 DN。ユーザー / グループディレクトリの LDAP 階層内の組織の一意名。通常、組織は、o、ou、または dc LDAP 属性を使用して、LDAP 階層内の DNS ドメイン名で表現されます。組織には、サブ組織を含めることができます。

• ディレクトリマネージャー。UNIX のスーパーユーザーに相当する、権限のある Directory Server 管理者。デフォルトのディレクトリマネージャー DN は cn=Directory Manager ですが、これは変更可能です。インストールおよび設定時に、ディレクトリマネージャー DN およびパスワードを指定して、LDAP 設定を変更する必要があります。