リフェラルを設定して、サフィックスを読み取り専用にする

DSCC を使用してこの作業を実行できます。詳細は、「Directory Service Control Center のインタフェース」と DSCC のオンラインヘルプを参照してください。

1. リフェラルの URL を設定します。

   $ dsconf set-suffix-prop -h host -p port suffix-DN referral-url:LDAP-URL

   ここで、LDAP-URL はターゲットのホスト名、ポート名、DN を含む有効な URL です。

   次に例を示します。

   $ dsconf set-suffix-prop -h host1 -p 1389 dc=example,dc=com \ referral-url:ldap://phonebook.example.com:389/

   LDAP URL は任意の個数だけ指定できます。

2. サフィックスを読み取り専用にするためにリフェラルモードを設定します。

   $ dsconf set-suffix-prop -h host -p port suffix-DN referral-mode:only-on-write

   サフィックスを読み取りも書き込みもできないようにし、すべての要求にリフェラルを返すにはreferral-mode を enabled に設定します。

3. コマンドが正常に実行されるとすぐに、サフィックスは読み取り専用またはアクセス不可になり、リフェラルを返す準備ができます。

4. (省略可能) サフィックスが使用できるようになったら、ふたたびサフィックスの読み書きができるようにリフェラルを無効にします。

   $ dsconf set-suffix-prop -h host -p port suffix-DN referral-mode:disabled

   リフェラルが無効になると、サフィックスの enabled プロパティーを off に設定してサフィックス自体を無効にしていない限り、サフィックスは自動的に読み書き可能になります。