啟用專屬用戶上的複寫

專屬用戶是複寫的尾碼之唯讀副本。專屬用戶會從連結做為複寫管理員的伺服器接收更新，以進行變更。用戶伺服器的配置作業包含準備空的尾碼以保留複寫的尾碼，以及啟用該尾碼上的複寫。選擇性進階配置可包含設定參照、變更清除延遲與修改特性。

下列幾節說明如何在伺服器上配置一個專屬用戶複寫的尾碼。在將包含專屬用戶複寫的尾碼之每部伺服器上，重複所有程序。

建立用戶複本的尾碼

1. 如果不存在空的尾碼，請在具有相同 DN 的用戶上建立尾碼做為預定主伺服器複本。

   如需相關指示，請參閱建立尾碼。

   ---

   注意 –

   如果尾碼存在且不是空值，其內容會在從主伺服器初始化複寫的尾碼時遺失。

   ---

啟用用戶複本

建立空的尾碼之後，需要啟用用戶複寫的尾碼。

您可以使用 DSCC 執行此作業。如需相關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 啟用用戶複寫的尾碼。

   $ dsconf enable-repl -h host -p port consumer suffix-DN

   例如：

   $ dsconf enable-repl -h host1 -p 1389 consumer dc=example,dc=com

執行進階用戶配置

若要為進階功能配置用戶複寫的尾碼，請立即執行。

您可以使用 DSCC 執行此作業。如需相關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 若要使用 SSL 進行參照，請設定安全參照。

   $ dsconf set-suffix-prop -h host -p port suffix-DN referral-url:ldaps://servername:port

   例如：

   $ dsconf set-suffix-prop -h host1 -p 1389 dc=example,dc=com \ referral-url:ldaps://server2:2389

   複寫機制會自動配置用戶傳回複寫拓樸中所有已知主伺服器的參照。這些預設參照假設用戶端將在標準連線上使用簡單認證。若要讓用戶端可使用 SSL 安全連線連結至主伺服器，請增加使用安全連接埠號，同時格式為 ldaps://servername :port 的參照。請注意，如果主伺服器配置為僅能使用安全連線，URL 預設會指向安全連接埠。

   如果增加多個 LDAP URL 做為參照，可以強制用戶僅傳送這些 LDAP URL 的參照，而不會傳送主伺服器複本的參照。例如，假設您要用戶端一律參照主伺服器上的安全連接埠，而不是預設連接埠。請建立這些安全連接埠的 LDAP URL 清單，並設定特性以使用這些參照。若要定義特定主伺服器或目錄伺服器代理處理所有更新，也可以使用專用參照。

2. 若要變更用戶的複寫清除延遲，請使用此指令：

   $ dsconf set-suffix-prop -h host -p port suffix-DN repl-purge-delay:time

   例如，若要將清除延遲設為 2 天，請鍵入：

   $ dsconf set-suffix-prop -h host1 -p 1389 edc=example,dc=com repl-purge-delay:2d

   用戶伺服器會儲存關於複寫的尾碼內容更新之內部資訊，而清除延遲參數則會指定必須保留此資訊的時間。清除延遲會部分決定用戶與其主伺服器之間的複寫可於中斷多久後仍能正常回復。這與供應者伺服器上變更記錄的 MaxAge 參數相關。這兩個參數之間較短者會決定兩部伺服器之間的複寫可以停用或中斷但仍能正常回復之最長時間。在大多數情況下，預設值 7 天便已足夠。