為允許搜尋此網域的網域增加名稱

每個網域 LDAP 項目均以 ACE 的形式指定存取權限，您可以在 icsExtendedDomainPrefs 屬性的 domainAccess 參數中定義 ACE。允許外部網域搜尋此網域的兩種不同方式：

• 允許特定網域搜尋此網域

• 允許所有外部網域搜尋此網域

Calendar 存取控制中更完整地說明了 ACI 的建構。

允許特定網域搜尋此網域

可透過三種方式完成：

• 使用 ldapmodify 在 icsExtendedDomainPrefs 的 domainAccess 喜好設定中建立以下 ACE 字串：

  @domain_being_allowed ^a^lsfr^g

  透過指定允許搜尋此網域的網域，後跟允許搜尋需要的充分的權限來形成 ACE。

• 使用 Delegated Administrator 公用程式指令 commadmin domain modify 在 icsExtendedDomainPrefs 屬性中增加指定 domainAccess 喜好設定的 ACE 字串。

  例如，在 Schema 2 環境中，sesta.com 允許來自 siroe.com 的搜尋：

  commadmin domain modify -D admin
     -w adminpassword -X hostmachine_1 -d sesta.com 
     -A +icsextendeddomainprefs:"domainAccess=@@d^a^slfrwd^g;
        @siroe.com^a^lsfrwd^g;anonymous^a^r^g;@^a^s^g"

• 使用 Delegated Administrator 主控台，在建立或編輯組織的特性時，您可以將網域增加至 [允許來自這些組織中使用者的邀請] 清單。

  這會更新 icsExtendedDomainPrefs 屬性中的 domainAccess 喜好設定。

雖然您可以使用剛才列出的前兩種方法指定為網域提供的精確權限，但是最後一種使用 Delegated Administrator 主控台的方法不允許管理員進行過多控制。權限清單是預設的。提供的權限為：空閒-忙碌存取和事件排程存取。除非該行事曆的所有者已將權限設定為允許所有使用者讀取事件詳細資訊，否則使用者無法查看事件詳細資訊。

允許所有外部網域搜尋此網域

可以使用三種方式來允許所有外部網域搜尋此網域：

• 使用 ldapmodify 在 icsExtendedDomainPrefs 的 domainAccess 喜好設定中建立以下 ACE 字串：

  @^a^slfr^g

  透過指定所有網域均具有執行搜尋的充分的存取權限來形成 ACE。

• 使用 Delegated Administrator 公用程式指令 commadmin domain modify，在 icsExtendedDomainPrefs 屬性中增加指定 domainAccess 喜好設定的 ACE 字串。

  例如，在 Schema 2 環境中，sesta.com 允許來自所有網域的搜尋：

  commadmin domain modify -D admin 
     -w adminpassword -X hostmachine_1 -d sesta.com 
     -A +icsextendeddomainprefs:"domainAccess=@@d^a^slfrwd^g;
        anonymous^a^r^g;@^a^slfr^g"

  ---

  備註 –

  字元 @@d 是指主要所有者的網域。

  ---

• 使用 Delegated Administrator 主控台，在建立或編輯組織的特性時，您可以將網域增加至 [允許來自這些組織中使用者的邀請] 清單。

  這會更新 icsExtendedDomainPrefs 屬性中的 domainAccess 喜好設定。

雖然您可以使用剛才列出的前兩種方法指定為網域提供的精確權限，但是最後一種使用 Delegated Administrator 主控台的方法不允許管理員進行過多控制。權限清單是預設的。提供的權限為：空閒-忙碌存取和事件排程存取。除非該行事曆的所有者已設定允許所有使用者讀取事件詳細資訊的權限，否則使用者無法查看事件詳細資訊。