建立動態群組的準則
使用 [Administration Server] 介面來建立新的動態群組時,請考慮下列準則:
attributes、scope 及 (filter) 參數在 URL 中的位置,可作為識別這些參數的依據。即使您不要指定任何屬性,您仍然必須加上問號 (?) 來分隔此欄位。
如需有關編輯群組的更多資訊,請參閱編輯群組項目。
下表列出 LDAP URL 的必要參數。
表 4–4 LDAP URL 的必要參數
參數名稱
|
說明
|
base_dn
|
搜尋庫的 DN,或 LDAP 目錄中所有搜尋的執行起點。此參數經常設定為目錄的後綴或根,例如 o=mcom.com。
|
attributes
|
搜尋將傳回的屬性清單。若要指定多個屬性,請使用逗號來分隔屬性 (例如,cn,mail,telephoneNumber )。如果未指定屬性,則會傳回所有屬性。檢查動態群組成員身分時會忽略此參數。
|
scope
|
此參數是必需的。
搜尋的範圍,可以是下列值之一:
-
base 只針對 URL 中指定的辨別名稱 (base_dn) 來擷取相關資訊。
-
one 針對 URL 中指定的辨別名稱 (base_dn ) 的下一層級項目來擷取相關資訊。此範圍不包括基準項目。
-
sub 針對 URL 中指定的辨別名稱 (base_dn ) 之下的所有層級項目來擷取相關資訊。此範圍包括基準項目。
|
(filter)
|
此參數是必需的。
對指定搜尋範圍內的項目所套用的搜尋篩選器。如果您使用 [Administration Server] 介面,則必須指定此屬性。括弧是必要的。
|