管理群組

對於 LDAP 服務，Administration Server 可讓您在 [Administration Server Users and Groups] 標籤的 [Manage Groups] 頁面上編輯群組及管理群組成員身份。

本小節描述了下列工作：

• 尋找群組項目

• 編輯群組項目

• 增加群組成員

• 將群組增加至群組成員清單

• 從群組成員清單中移除項目

• 管理所有者

• 管理「另請參閱」

• 重新命名群組

• 移除群組

尋找群組項目

您必須先找到並顯示群組項目，才能編輯此項目，如下列程序所述。

尋找群組項目

1. 存取 Administration Server，然後按一下 [Users and Groups] 標籤。

2. 按一下 [Manage Groups] 連結。

3. 在 [Find Group] 欄位中鍵入您要尋找的群組名稱。

   您可以提供下列任何值：

   • 使用星號 (*) 可以查看當前您目錄中的所有群組。將此欄位保留空白也可達到相同的結果。

   • 任何 LDAP 搜尋篩選器。包含等號 (=) 的任何字串均被視為搜尋篩選器。

     或者，也可以使用 [Find All Groups Whose] 區段來建立自訂搜尋篩選器及縮小搜尋結果範圍。如需更多資訊，請參閱Find All Groups Whose。

   • 名稱。提供全名或部分名稱。將傳回所有完全符合該搜尋字串的項目。如果未找到這樣的項目，則將傳回所有包含該搜尋字串的項目。如果未找到包含搜尋字串的項目，則將尋找發音類似搜尋字串的所有項目。

4. 在 [Look Within] 欄位中，選取您要搜尋項目的組織單元。

   預設為目錄的根位置 (最上面的項目)。

5. 在 [Format] 欄位中，指定要將輸出格式化以顯示於螢幕，還是在印表機列印。

6. 若要在此程序的任何階段顯示符合條件的所有群組，請按一下 [Find] 按鈕。

7. 按一下您要顯示的項目的連結。

Find All Groups Whose

對於 LDAP 服務，[Find All Groups Whose] 區段可讓您建立自訂搜尋篩選器。請使用此區段中的欄位來縮小 [Find Group] 所傳回的搜尋結果範圍。

左側的下拉式清單可以指定搜尋所依據的屬性。下列選項可用：

• Name。搜尋每個項目的全名來尋找相符群組。

• Description。搜尋每個群組項目的說明來尋找相符群組。

中央的下拉式清單會指定要執行的搜尋類型。下列選項可用：

• Contains。將執行子字串搜尋。傳回屬性值包含指定搜尋字串的項目。例如，如果您知道群組的名稱可能包含單字「Administrator」，請使用此選項及搜尋字串「Administrator」來尋找群組項目。

• Is。導致找到完全相符項目。當您知道群組屬性的精確值時，請使用此選項。例如，您知道群組名稱的正確拼寫。

• Isn’t。傳回屬性值與搜尋字串不完全相符的所有項目。如果您想要在目錄中尋找名稱不包含「administrator」的所有群組，請使用此選項。但是，請注意，使用此選項可能導致傳回大量項目。

• Sounds like。導致執行近似或音形一致的搜尋。如果您知道屬性的值，但不確定其拼寫，請使用此選項。例如，您不知道群組名稱的拼寫是「Sarret’s list」、「Sarette’s list」還是「Sarett’s list」。

• Starts with。將執行子字串搜尋。傳回屬性值以指定搜尋字串開頭的所有項目。例如，您知道群組的名稱以「Product」開頭，但不知道名稱的其餘部分。

• Ends with。將執行子字串搜尋。傳回屬性值以指定搜尋字串結尾的所有項目。例如，您知道群組的名稱以「development」結尾，但不知道名稱的其餘部分。

在右側的文字欄位中，輸入搜尋字串。若要顯示 [Look Within] 目錄中包含的所有群組項目，請輸入星號 (*) 或保留此欄位為空白。

編輯群組項目

編輯群組項目

下列程序僅適用於 LDAP 服務。

1. 存取 Administration Server，然後按一下 [Users and Groups] 標籤。

2. 按一下 [Manage Groups] 連結。

3. 找出您要編輯的群組，如尋找群組項目中所述。

4. 依需要變更。

   如需有關特定欄位及按鈕的更多資訊，請參閱線上說明。

   ---

   備註 –

   您可能想要變更群組編輯頁面未顯示的屬性值。在這種情況下，請使用目錄伺服器 ldapmodify 指令行公用程式 (如果可用)。

   ---

增加群組成員

將成員增加至群組

下列程序僅適用於 LDAP 服務。

1. 存取 Administration Server，然後按一下 [Users and Groups] 標籤。

2. 按一下 [Manage Groups] 連結。

3. 找出並顯示您要管理的群組，如尋找群組項目中所述，然後按一下 [Group Members] 旁邊的 [Edit] 按鈕。

   顯示的頁面上會列出所有現有的群組成員。也會顯示搜尋欄位。

   • 若要將使用者項目增加至成員清單中，必須在 [Find] 下拉式清單中選取 [Users]。

   • 若要將群組項目增加至群組中，則必須選取 [Groups]。

4. 在 [Matching] 文字欄位中，輸入搜尋字串。提供下列任一選項的資訊：

   • 名稱。輸入全名或部分名稱。將傳回名稱符合搜尋字串的所有項目。如果未找到這樣的項目，則將傳回所有包含該搜尋字串的項目。如果未找到包含搜尋字串的項目，則將尋找發音類似搜尋字串的所有項目。

   • 使用者 ID。如果只輸入部分使用者 ID，則會傳回包含此字串的所有項目。

   • 電話號碼。如果您僅輸入部分號碼，則將傳回包含以搜尋字串結尾的電話號碼的所有項目。

   • 電子郵件地址。任何包含 at 符號 (@) 的搜尋字串皆會視為電子郵件地址。如果找不到完全相符項目，則會尋找以搜尋字串開頭的所有電子郵件地址。

   • 在此欄位中輸入星號 (*) 或保留為空白，可以查看當前您目錄中的所有項目或群組。

   • 任意 LDAP 搜尋篩選器。包含等號 (=) 的任何字串均被視為搜尋篩選器。

5. 按一下 [Add]，尋找 LDAP 資料庫中所有的相符項目，並將其增加至群組。

6. (可選) 如果搜尋傳回任何您不想增加至群組中的項目，請在 [Remove From List] 欄中按一下對應的核取方塊。您也可以建構搜尋篩選器來比對您要從群組中移除的項目，然後按一下 [Remove]。如需更多資訊，請參閱從群組成員清單中移除項目。

7. 完成群組成員清單後，請按一下 [Save Changes]。項目即會增加至群組成員清單中。

將群組增加至群組成員清單

對於 LDAP 服務，您可以在群組的成員清單中增加群組，而不是增加個別的成員。如此一來，屬於已包括之群組的所有使用者，都會成為接收群組的成員。例如，如果 Neil Armstrong 是「Engineering Managers」群組的成員，而您使「Engineering Managers」群組成為「Engineering Personnel」群組的成員，則 Neil Armstrong 也是「Engineering Personnel」群組的成員。

若要將群組增加至另一群組的成員清單，請像增加使用者項目一樣增加群組。如需更多資訊，請參閱增加群組成員。

從群組成員清單中移除項目

此程序僅適用於 LDAP 服務。

從群組成員清單中移除項目

1. 存取 Administration Server，然後按一下 [Users and Groups] 標籤。

2. 按一下 [Manage Groups] 連結。

3. 找出您要管理的群組。

   如需更多資訊，請參閱尋找群組項目，並按一下 [Group Members] 旁邊的 [Edit] 按鈕。

4. 指出您要移除的成員。

   • 若只要移除少數成員，請在 [ Remove From List] 欄中按一下對應的核取方塊。

   • 若要根據一般條件來移除成員，請建構搜尋篩選器來比對您要從群組中移除的項目，然後按一下 [Remove]。

   如需有關建立搜尋篩選器的更多資訊，請參閱增加群組成員。

5. 按一下 [Save Changes]。

   項目會從群組成員清單中刪除。

管理所有者

對於 LDAP 服務，群組所有者清單的管理方法與群組成員清單相同。

下表列出本指南中提供更多資訊的主題。

表 4–5 管理所有者

主題	請參閱
將所有者增加至群組	增加群組成員
將群組增加至所有者清單	將群組增加至群組成員清單
從所有者清單移除項目	從群組成員清單中移除項目

管理「另請參閱」

「另請參閱」是與目前的群組可能有關的其他目錄項目的參照。這些參照可讓使用者輕鬆找到與目前群組相關的使用者或其他群組的項目。管理「另請參閱」的方法與管理群組成員清單一樣。

下表列出本指南中提供更多資訊的主題。

表 4–6 管理「另請參閱」

主題	請參閱
將使用者增加至「另請參閱」	增加群組成員
將群組增加至「另請參閱」	將群組增加至群組成員清單
從「另請參閱」中移除項目	從群組成員清單中移除項目

重新命名群組

此程序僅適用於 LDAP 服務。重新命名群組項目時，只會變更群組的名稱。「重新命名群組」功能無法將項目從一個組織單元移至另一個組織單元。例如，一個企業可能具有下列組織：

• Marketing 組織單元和 Product Management 組織單元

• Marketing 組織單元下名為 Online Sales 的群組

在此範例中，您可以將群組從 Online Sales 重新命名為 Internet Investments，但您不能如此重新命名：將 Marketing 組織單元下的 Online Sales 重新命名為 Product Management 組織單元下的 Online Sales。

重新命名群組

1. 存取 Administration Server，然後按一下 [Users and Groups] 標籤。

2. 按一下 [Manage Groups] 連結，找到您要管理的群組，如尋找群組項目中所述。

3. 按一下 [Rename Group] 按鈕。

4. 在顯示的頁面上指定新的群組名稱，然後按一下 [Save Changes]。

移除群組

此程序僅適用於 LDAP 服務。

移除群組

1. 存取 Administration Server，然後按一下 [Users and Groups] 標籤。

2. 按一下 [Manage Groups] 連結。

3. 找出您要管理的群組，如尋找群組項目中所述，然後按一下 [Delete Group]。

   ---

   備註 –

   群組中個別的成員不會被移除。只會移除群組項目。

   ---