Lotus Domino服务器及其应用系统的高级管理
Lotus Domino/Notes是目前最为流行的文档数据库系统之一，其自身所带的电子邮件系统、基于Domino服务器开发的收发公文处理系统、信息采编与发布系统等具有强大的功能，能够很好地满足工作人员办公自动化的要求。
本人一直负责Domino服务器的建设、维护和应用程序的开发工作，多年的探索与实践感到OA系统的维护包括三个渐进的层次：基本层次—客户端简单故障的排除；中级层次—监控Domino服务器的运行状态、优化系统的运行、Domino服务器的升级；高级层次—OA应用系统的升级、响应用户的需求变化及时修改应用数据库程序代码。为此培养一个OA高级管理员的目标应该是系统管理员、信息安全员、程序设计人员基本素质的结合。
下面就Lotus Domino服务器及办公自动化系统的维护谈一些体会，希望对OA系统维护的同仁有借鉴意义。
Domino服务器的监控
系统资源的监控
包括Domino控制台访问、数据库复制、邮件路由等消息的监控；服务器的硬盘剩余容量监控；Windows操作系统中Notes进程的监控，当某个Notes进程在任务管理器的进程中多次出现时，意示系统的资源不能释放，此时应该重新启动Windows操作系统或Domino服务器系统。为使OA系统充分利用系统资源，建议不要在OA服务器上再安装其它应用软件。
日志文件监控
Domino自身带的系统日志功能比较完善，它记录了关于 Domino 系统的信息，管理员可以从中把握服务器的运行状态，例如：用户的访问时间、数据库是否破坏、Domino系统崩溃的时间及之前相关信息等。系统管理员应该定期查看此日志以了解系统状态。当日志文件log.nsf太大时（如几百兆），系统的运行速度受到影响，应该考虑释放其中的无效空间。具体办法是：关闭Domino服务，在本地新建log.nsf的拷贝，替换原log.nsf后，可以达到释放90％空间的效果。类似的外出邮箱数据库inoc.box，它一直在增长且不能释放无效空间，在Domino服务器运行时就可以压缩此数据库释放资源。
防病毒处理
Notes数据库一般不会感染病毒，但是数据库文档所带的Word、Excel、html等格式的附加文件极容易感染病毒，当用户打开带病毒的附件，病毒立即感染本机或Domino服务器。为了防患于未然，应该安装针对Notes数据库的杀毒软件，例如Kill、熊猫都有此类产品。以下为安装Kill for Notes后用户邮件数据库中的一杀毒提示：
KILL Lotus Notes Domino Option 在从 [CN=Cwczt/OU=Cwc/O=CIC] 到 [财务处刘霞@CIC] 的邮件中发现病毒，主题是[开会通知]. 被感染的附件为: [会议参加人员安排情况(综合).doc] . 采取的操作: 文件被修复
用户邮件库的监控
笔者体会Notes邮件的功能非常优秀，大大强于互联网上注册申请的邮箱功能。用户得到的实惠是：收发邮件快捷、提供了类似Word的邮件内容编辑功能（如字体设置、表格绘制等）、附件数目及容量不受限制、在邮箱内可以直接查看或启动附件、提供的日历和会议日程安排非常实用。
由于用户使用水平的差异，有的用户长期保留过期文件不删除，特别是大容量的附件容易造成服务器资源浪费，系统管理员采取的措施包括：在邮件模版中编制代码，使用代理自动删除每个用户某个时间之前的邮件；关注每个用户的邮箱大小，对本单位邮箱过大的数据库特殊处理，与用户协商删除大容量附件，并压缩数据库释放空间。
Domino服务器的优化
群集的使用
使用Domino群集的出发点是平衡服务器间的负载、备份服务器。当访问的客户太多时，单台服务器负荷较重，采用群集后，两台服务器可以平均分配负荷。群集的前提条件是两台服务器上的数据库互为副本。当用户访问群集中某服务器上不可用的数据库时，Domino将自动转移到群集中其他服务器上此数据库的副本（如果副本可用）并打开。实际应用中当某个服务器上的数据库有所变化时，则另一个服务器上的该数据库的副本也同步变化，Domino群集的这种不断同步复制数据库，保证了无论用户打开哪个副本，其信息总是完全相同的。
只有在 Domino Administrator 中群集服务器的“服务器”“状态”附签“任务”列表中存在 CLDBDIR(Cluster Database Directory Manager) 和 CLREPL(Cluster Replicator)，才表示群集创建成功。笔者曾测试过群集功能，并监控两台服务器的控制台显示信息。正常工作时，一台服务器的数据库有变化，控制台立即显示将此变化push给另一台服务器的数据库副本上；当人工关闭一台服务器时，另一台服务器立即自动承担所有任务，客户端的Notes状态栏也显示出重定向副本的信息。
共享邮件的使用
使用共享邮件的出发点是节省服务器的硬盘空间。例如，张三给全体工作人员（共100人）发送了一个1M的邮件，若没有采用共享邮件，则每个用户邮箱中都存入此1M邮件，共占有服务器100M的硬盘空间；若采用了共享邮件，则仅在每个用户的邮箱中加一条指针链接记录，真正1M的内容仅在共享邮件中保存一份，故共占有服务器硬盘空间为1M多一点。这对用户来说是完全透明的，用户依然同没设置共享邮件之前一样操作自己的邮箱。
高版本继承低版本的共享邮件，5.0以上版本共享邮件的大小没有限制（5.0之前最大为4G），笔者在5.0上设置共享邮件，曾升级到5.0.3，后又升级到5.0.9，用户邮件不受影响。设置共享邮件后，重启动Domino服务器，控制台显示一条记录：“Router: Shared mail database e:LotusDominoDatashared01.nsf will be used for mail delivery and transfer”，说明共享邮件设置成功。
系统用户的管理
Notes应用中涉及到用户的维护工作主要包括：
用户注册
应该根据本单位的机构设置来规划用户的注册，有多个部门时，应该先为每个部门注册组织单元，再用每个组织单元的验证字id注册对应部门的个人。用户注册对话框中应该选择高级，将用户的标识符文件存储在服务器的本地上，这样即使客户端的id丢失，也能找到服务器上的备份，但这些服务器上的id文件应该严格管理。
用户权限的分配
涉及到权限管理的地方主要为：数据库的存取控制列表、表单文档的读者和作者域。此外可以在事件中编写 scripts 和公式来限制用户的权限，例如为保证最新公文只有系统管理员才能删除，笔者在资源“数据库Script”的Querydocumentdelete事件中加入了限制代码：
Set collection = Source.Documents
Set doc = collection.GetFirstDocument()
If doc.processflag(0) =“1”Then '最新公文视图
user = session.CommonUserName
If user <>”admin”Then
Messagebox”您不能删除此文档！”, MB_OK, “错误”
Continue = False
Else
answer = Messagebox(“真正要删除选定的文档吗？”, 4, “确认”)
If answer = 7 Then
Continue = False
End If
End If
End If
用户id的重新验证
当用户验证字将要过期并希望指定新的过期日期时，需要重新验证标识符。重新验证时若服务器上没有CERTLOG.NSF文件，则会提示错误。因此在安装了第一台 Domino 服务器后，就应创建 Certification Log (CERTLOG.NSF)。向 Domino 添加服务器和用户时，Certification Log 将保留有关注册它们的记录，如验证日期和到期日期。缺省验证字的有效期为两年，到期前三个月客户端就开始提示要求重新验证，因此为减少重新验证的工作量，注册或重验证时可以适当延长有效期。
重新验证有两种方法，一种方法是用户通过电子邮件直接向管理员申请新的验证字，管理员反馈邮件，用户按邮件提示操作完成；另一种方法是由系统管理员通过Administrator的“个人”－“重新验证”功能，分别对本单位不同部门的人员（n个部门操作n次）统一验证，验证完后客户访问服务器时自动更新本地用户标识符，在状态栏提示：“已根据新的到期日而更改了标识符文件中的层次结构验证字”。推荐使用第二种方法，此方法对用户是透明的，不需要用户的申请，管理员操作也简单。
Notes客户端的维护
对于C/S结构的Notes应用，客户端需要安装Lotus Notes，6.0以后的版本支持从服务器的自动升级。如下表简单列出了Notes客户端比较典型的几类故障及解决办法。
