Sun Java System Web Proxy Server 4.0.8 管理指南

使用 [Administration Server] 介面來建立新的動態群組時，請考慮下列準則：

動態群組不能包含其他群組。
LDAP URL 使用下列格式，其中不含主機和連接埠資訊，因為會忽略這些參數：

ldap:/// base-dn?attributes? scope?(filter)

attributes、scope 及 (filter) 參數在 URL 中的位置，可作為識別這些參數的依據。即使您不要指定任何屬性，您仍然必須加上問號 (?) 來分隔此欄位。

如果您的目錄已定義組織單元，則您可以在 [Administration Server] 介面的 [Create Group] 頁面上使用 [Add New Group To]，指定您要放置新群組的位置。預設位置為目錄的根位置 (最上面的項目)。

如需有關編輯群組的更多資訊，請參閱編輯群組項目。

下表列出 LDAP URL 的必要參數。

表 4–4 LDAP URL 的必要參數


參數名稱	說明
`base_dn`	搜尋庫的 DN，或 LDAP 目錄中所有搜尋的執行起點。此參數經常設定為目錄的後綴或根，例如 `o=mcom.com`。
`attributes`	搜尋將傳回的屬性清單。若要指定多個屬性，請使用逗號來分隔屬性 (例如，`cn,mail,telephoneNumber` )。如果未指定屬性，則會傳回所有屬性。檢查動態群組成員身分時會忽略此參數。
`scope`	此參數是必需的。搜尋的範圍，可以是下列值之一： `base` 只針對 URL 中指定的辨別名稱 `(base_dn)` 來擷取相關資訊。 `one` 針對 URL 中指定的辨別名稱 `(base_dn` `)` 的下一層級項目來擷取相關資訊。此範圍不包括基準項目。 `sub` 針對 URL 中指定的辨別名稱 `(base_dn` `)` 之下的所有層級項目來擷取相關資訊。此範圍包括基準項目。
`(filter)`	此參數是必需的。對指定搜尋範圍內的項目所套用的搜尋篩選器。如果您使用 [Administration Server] 介面，則必須指定此屬性。括弧是必要的。