创建新的静态组

无法使用 DSCC 执行此任务。请使用命令行，如以下过程所述。

1. 使用 ldapmodify 命令创建新的静态组。

   例如，要创建名为 System Administrators 的新静态组并添加一些成员，可以使用以下命令：

   $ ldapmodify -a -h host1 -p 1389 -D cn=admin,cn=Administrators,cn=config -w - dn: cn=System Administrators, ou=Groups, dc=example,dc=com changetype: add cn: System Administrators objectclass: top objectclass: groupOfNames ou: Groups member: uid=kvaughan, ou=People, dc=example,dc=com member: uid=rdaugherty, ou=People, dc=example,dc=com member: uid=hmiller, ou=People, dc=example,dc=com

2. 检查是否已创建新组以及是否已添加成员。

   例如，要检查 Kirsten Vaughan 是否在新的 System Administrators 组中，请键入：

   $ ldapsearch -b "dc=example,dc=com" uid=kvaughan isMemberOf uid=kvaughan,ou=People,dc=example,dc=com isMemberOf: cn=System Administrators, ou=Groups, dc=example,dc=com isMemberOf: cn=HR Managers,ou=groups,dc=example,dc=com