关于组、角色和服务类

组、角色和 CoS 的定义如下：

• 组是指定其他条目（成员列表或成员过滤器）的条目。对于由成员列表构成的组，目录服务器将在每个用户条目上生成 isMemberOf 属性值。因此，用户条目上的 isMemberOf 属性将显示该条目所属的所有组。

• 角色可以提供与组相同的功能，并且还会通过某种机制在每个角色成员上生成 nsrole 属性。

• CoS 会生成已计算属性，它允许条目共享公用属性值，而不必在每个条目中存储属性。

  无法使用 isMemberOf 属性使静态组的所有成员自动继承公用的已计算属性值。

目录服务器可以基于角色、组和 CoS 已计算属性的值来执行搜索。任何操作中使用的过滤字符串都可以包含 nsRole 属性或由 CoS 定义生成的任何属性。还可以使用过滤字符串对此属性的值执行任何比较操作。但是无法为 CoS 已计算属性编制索引。因此，涉及 CoS 已生成属性的任何搜索都可能会消耗大量资源（从时间和内存上）。

为了充分利用角色、组和服务类所提供的功能，请在目录部署的规划阶段确定分组策略。有关这些功能及其如何简化拓扑的描述，请参阅《Sun Java System Directory Server Enterprise Edition 6.2 Deployment Planning Guide》中的“Grouping Directory Data and Managing Attributes”。

要想更深入地了解角色和组的工作方式，请参见《Sun Java System Directory Server Enterprise Edition 6.2 Reference》中的第 8  章 “Directory Server Groups and Roles”。有关 CoS 的详细描述，请参见《Sun Java System Directory Server Enterprise Edition 6.2 Reference》中的第 9  章 “Directory Server Class of Service”。