本小節包含設定交叉網域搜尋的概念資訊及高階工作。
依預設,使用者僅可在自己的主網域內搜尋使用者、群組及資源,以邀請其參與事件。但是,只要滿足某些需求,交叉網域搜尋就容許一個網域中的使用者在其他網域中搜尋使用者、群組及資源。
以下是順利地實作交叉網域搜尋必須符合的要求:
每個網域都可在 icsExtendedDomainPrefs 屬性的 domainAccess 特性中指定存取控制清單 (Access Control List, ACL),以允許或拒絕從其他網域進行交叉網域搜尋。因此,網域可以允許或不允許特定網域或所有網域對其進行搜尋。
若要指定多個網域,請對 domainAccess 特性值,提供以分號區隔的網域名稱清單。
在 LDAP 網域項目中只能有一個 domainAccess 特性實例。如果使用 LDAP 工具將 ACL 增加至網域項目,則您必須確定沒有不慎地建立重複的 domainAccess 特性。
如需有關 domainAccess 的說明,請參閱D.9.3 LDAP 屬性和特性名稱。如需有關 ACL 的一般資訊,請參閱1.8.3 Calendar Server 版本 6.3 中的存取控制清單 (ACL)。
每個網域可以指定其使用者可以搜尋的外部網域。icsDomainNames LDAP 屬性指定某個網域的使用者查找使用者和群組時可以搜尋的外部網域 (只要外部網域的 ACL 允許執行此種搜尋)。
例如,如果 various.org 網域的 icsDomainNames 列出 sesta.com 及 siroe.com,則 various.org 中的使用者可以在 sesta.com 及 siroe.com 中執行交叉網域搜尋。如需有關 icsDomainNames 的說明,請參閱D.9.3 LDAP 屬性和特性名稱。
如需有關如何啟用交叉網域搜尋的說明,請參閱13.3 啟用交叉網域搜尋。