手动配置 excluded-subtrees 和 alternate-search-base-dn 属性

可使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

1. 将目录代理服务器配置为手动路由请求。

   $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:manual

   当 data-view-automatic-routing-mode 为 manual 时，目录代理服务器不会生成 excluded-subtrees 和 alternate-search-base-dn 属性。您必须手动设置这些属性的值。目录代理服务器不会检查此处设置的值。请注意，错误地设置这些值可能会破坏管理路径。

   或者，将目录代理服务器配置为手动路由部分请求。

   $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:limited

   当 data-view-automatic-routing-mode 为limited 时， 目录代理服务器不会生成 excluded-subtrees 和 alternate-search-base-dn 属性。但是，目录代理服务器会检查此处设置的值是否与管理路径冲突。

2. 配置视图排除基。

   $ dpconf set-ldap-data-view-prop -h host -p port view-name excluded-subtrees:suffix-DN

   视图排除基用于确定数据视图不公开其条目的 DIT 分支。

3. 配置备用搜索基。

   $ dpconf set-ldap-data-view-prop -h host -p port view-name \ alternate-search-base-dn:search-base-DN

   备用搜索基用于确定 DIT 的其他分支，属于此数据视图的条目可能位于这些分支中。默认情况下，在所有数据视图中都将基 DN 定义为备用搜索基。