配置 excluded-subtrees 與 alternate-search-base-dn

建立從屬資料檢視時，目錄代理伺服器自動將從屬資料檢視從上層資料檢視排除。當請求的目標為從屬資料檢視時，該請求將傳送至從屬資料檢視，而不是上層資料檢視。

在從屬資料檢視中指定替代搜尋基底時，目標在上層資料檢視的搜尋作業會同時在從屬資料檢視中執行。

依預設，目錄代理伺服器自動配置 excluded-subtrees 與 alternate-search-base-dn 特性。下列程序說明如何手動配置這些特性。

手動配置 excluded-subtrees 與 alternate-search-base-dn 特性

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 將目錄代理伺服器配置為手動路由請求。

   $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:manual

   當 data-view-automatic-routing-mode 為 manual 時，目錄代理伺服器不產生 excluded-subtrees 與 alternate-search-base-dn 特性。您必須手動設定這些特性的值。此處設定的值未經目錄代理伺服器檢查。請注意，錯誤地設定這些值會破壞管理路徑。

   您可以將目錄代理伺服器配置為手動路由部分請求。

   $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:limited

   當 data-view-automatic-routing-mode 為 limited 時，目錄代理伺服器不產生 excluded-subtrees 與 alternate-search-base-dn 特性。但是，目錄代理伺服器一定會檢查此處設定的值，確保其與管理路徑不衝突。

2. 配置檢視排除基底。

   $ dpconf set-ldap-data-view-prop -h host -p port view-name excluded-subtrees:suffix-DN

   檢視排除基底決定資料檢視不顯示其項目之 DIT 的分支。

3. 配置替代搜尋基底。

   $ dpconf set-ldap-data-view-prop -h host -p port view-name \ alternate-search-base-dn:search-base-DN

   替代搜尋基底決定 DIT 的其他分支，在其中可能可以找到屬於此資料檢視的項目。依預設，基底 DN 在所有資料檢視中定義為替代搜尋基底。