创建基于 LDAP 的用户条目的准则

使用 Proxy Server 管理控制台在基于 LDAP 的目录服务中创建新的用户条目时，应考虑以下准则：

• 如果提供名和姓，将会自动填写该用户的全名和用户 ID。生成的用户 ID 由用户名字的第一个首字母后跟姓组成。例如，如果用户的姓名为 Billie Holiday，用户 ID 将被自动设置为 bholiday。如果您愿意，可以用您喜欢的 ID 代替该用户 ID。

• 用户 ID 必须是唯一的。Administration Server 通过从搜索基（基 DN）开始向下搜索整个目录以查看该用户 ID 是否已被使用，从而确保该用户 ID 的唯一性。不过，请注意，如果使用目录服务器 ldapmodify 命令行实用程序（如果可用）来创建用户，将不能确保用户 ID 的唯一性。如果您的目录中存在重复的用户 ID，受影响的用户将无法在该目录中得到验证。

• 基 DN 指定默认情况下作为目录查找起点的标识名，同时也是目录树中放置所有 Proxy Server Administration Server 条目的位置。标识名 (Distinguished Name, DN) 是条目名称在目录服务器中的字符串表示。

• 创建新用户条目时，必须至少指定以下用户信息：

  • 姓

  • 全名

  • 用户 ID

  如果为目录定义任何组织单位，可以使用 Administration Server 的 "Create User" 页面中的 "Add New User To" 列表来指定要放置新用户的位置。默认位置是目录的基 DN 或根点。