為什麼使用雙目錄資訊樹？

本雙樹機制提供下列增強功能：

• 分割資料，以進行特定於組織的存取控制。也就是說，每個組織在使用者及群組項目所在的 DIT 中可以有獨立的子樹。您可以限制只有子樹的該部分中的使用者才能存取該資料。

• 子網域能夠有明確的名稱空間。例如，west.siroe.com 和siroe.com 可能會對映至不同的組織子樹，允許在每個子樹中建立具有相同 UID 的使用者項目。