簡介

將 Messaging Server 與 Access Manager 同時安裝，且使用 LDAP Schema 2 目錄時，最初將在該目錄中安裝大量存取控制指令 (ACI)。Messaging Server 並不需要或使用許多預設 ACI。

由於在執行階段需要檢查這些ACI，Directory Server 的效能會受到影響，繼而影響 Messaging Server 查詢以及其他目錄作業的效能。

可以透過合併和減少目錄中的預設 ACI 數來提昇 Directory Server 的效能。合併 ACI 還可以使其更易於管理。

減少 ACI 的方法為︰

• 合併、最佳化以及簡化備援 ACI

• 修改 ACI 以使用更簡單、更高效的語法

• 將 ACI 與其他 ACI 合併 (在根字尾處)

• 刪除未使用的 ACI

• 對於包含多個組織的目錄，允許在個別組織節點上移除組織 ACI。

本附錄首先說明如何使用 ldif 檔案 (replacment.acis.ldif ) 在根字尾處合併 ACI 以及從目錄中移除未使用的 ACI。如需詳細資訊，請參閱以下合併和移除 ACI。

然後，附錄會分析每個 ACI，並推薦處理每個 ACI 的方法︰ 移除 ACI、修改 ACI 使其更高效或重寫 ACI。

請注意，這些推薦方法存在以下限制︰

• 一般使用者無法存取 Directory 主控台

• 一般使用者無法存取 Access Manager 主控台。

必須根據這些限制以及您的安裝需求自行決定是否可以使用 ldif 檔案合併和移除 ACI，或者是否需要保留目前存在於目錄中的某些ACI。

如需更多資訊，請參閱本附錄後面部分的分析現有 ACI。

然後，本附錄將說明由 replacement.acis.ldif 檔案合併的 ACI。本附錄列出合併之前的現有 ACI 以及合併之後已修改的 ACI。如需更多資訊，請參閱本附錄後面部分的分析如何合併 ACI。

最後，本附錄將列出 replacement.acis.ldif 捨棄的 ACI。如需更多資訊，請參閱本附錄後面部分的將要捨棄的未使用之 ACI 清單。