Search <book_title>...

Enterprise Vault™ 设置 Domino 服务器归档

Last Published: 2020-12-01

Product(s): Enterprise Vault (14.0)

配置 Enterprise Vault 进行 Web 连接以准备进行 Domino 邮箱归档

当 Notes 用户启动某个归档搜索时，会与 Enterprise Vault Domino 网关之间建立 Web 连接。需要执行此部分中说明的配置任务来支持这些连接。

用户执行归档搜索时，可以使用名为 EnterpriseVaultDomino 的新 IIS 虚拟目录来验证用户对 Enterprise Vault 归档的访问权限。虚拟目录指向 Enterprise Vault\WebApp 文件夹，并启用了匿名访问权限。出于安全原因，此虚拟目录需要一个 Web 帐户。建议专门为 Web 访问创建一个帐户。

不要更改虚拟目录的名称 EnterpriseVaultDomino。

如果已经为 Exchange Server OWA 访问配置了帐户，则对于 Domino 邮箱归档必须使用同一帐户。

创建要用作 Enterprise Vault 数据访问帐户的 Windows 域用户帐户。此帐户应是专门为该目的创建的基本域帐户；不能使用本地计算机帐户。该帐户不得属于任何管理组。

配置 Enterprise Vault 数据访问帐户

使用 Vault Service 帐户登录到 Enterprise Vault Domino 网关计算机。
启动 Enterprise Vault 管理控制台。
展开树，并右键单击“目录”容器。
选择“属性”。
在“目录属性”窗口中，单击“数据访问帐户”选项卡。
在“帐户”框中，选择 Enterprise Vault 数据访问帐户。
输入并确认帐户密码。
单击“确定”。
将创建 EnterpriseVaultDomino 虚拟目录，并自动授予指定帐户匿名访问权限。

检查数据访问帐户的配置

在不是域控制器的计算机上，打开“管理工具”中的“本地安全策略”。在域控制器中，打开“域控制器安全策略”。
单击“本地策略”>“用户权限分配”。
应设置以下权限：
通过网络访问此计算机 (SeNetworkLogonRight)。
跳过横向检查 (SeChangeNotifyPrivilege)。
作为批处理作业登录 (SeBatchLogonRight)。
允许本地登录 (SeInteractiveLogonRight)。
还应创建以下包含 Enterprise Vault 数据访问帐户的注册表值。这样可确保只有此用户可以获取 Domino 用户可以访问的归档列表：
```
HKEY_CURRENT_USER
 \Software
  \KVS
   \Enterprise Vault
    \AnonymousUser
```
HKEY_CURRENT_USER 是 Vault Service 帐户。此设置的值是全名，其中包括匿名用户的 Windows 域，例如 mydomain\DomAnonUser。