建立 LDAP 型使用者項目的指導原則

當使用 Proxy Server 在 LDAP 型目錄服務中建立新的使用者項目時，請考慮下列準則：

• 如果您提供姓名 (或名字) 與姓氏，則會自動填寫使用者的全名及使用者 ID。使用者 ID 由使用者名字的第一個字母後面加上使用者的姓氏所組成。例如，如果使用者名稱為 Billie Holiday，則使用者 ID 會自動設定為 bholiday。如果您願意，可以用自己選擇的 ID 取代該使用者 ID。

• 使用者 ID 必須是唯一的。Administration Server 會從搜尋基底 (基底 DN) 向下搜尋整個目錄來查看使用者 ID 是否在使用中，以確保該使用者 ID 是唯一的。但請注意，如果您使用目錄伺服器 ldapmodify 指令行公用程式 (如果可用) 來建立使用者，則無法確保使用者 ID 為唯一。如果目錄中存在重複的使用者 ID，則受到影響的使用者將不能認證到該目錄。

• 基底 DN 指定的辨別名稱是目錄查找的預設位置，也是您的目錄樹狀結構中放置所有 Proxy Server Administration Server 項目的位置。辨別名稱 (DN) 是代表目錄伺服器中某個項目名稱的字串。

• 在建立新的使用者項目時，您至少必須指定下列使用者資訊：

  • 姓氏

  • 全名

  • 使用者 ID

  如果您的目錄已定義任何組織單元，則您可以在 Administration Server 的 [Create User] 頁面上使用 [Add New User To] 清單，指定您要放置新使用者的位置。預設位置為您目錄的基底 DN (或根位置)。