ビュー除外べースおよび代替検索ベースの構成

下位データ・ビューが作成されると、Directory Proxy Serverは上位データ・ビューから下位データ・ビューを自動的に除外します。リクエスト・ターゲットが下位データ・ビューである場合、リクエストは上位データ・ビューではなく、下位データ・ビューに送信されます。

代替検索ベースが下位データ・ビューで指定された場合、上位データ・ビューをターゲットとする検索操作も下位データ・ビューで実行されます。

Directory Proxy Serverでは、デフォルトでexcluded-subtreesとalternate-search-base-dnプロパティが自動的に構成されます。次に、これらのプロパティを手動で構成する手順を説明します。

excluded-subtreesおよびalternate-search-base-dnプロパティを手動で構成するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

1. 手動でリクエストをルーティングするようDirectory Proxy Serverを構成します。

   $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:manual

   data-view-automatic-routing-modeがmanualの場合、Directory Proxy Serverはexcluded-subtreesおよびalternate-search-base-dnプロパティを生成しません。これらのプロパティの値は手動で設定する必要があります。ここで設定した値は、Directory Proxy Serverではチェックされません。これらの値の設定が不正確だと管理パスを壊す可能性があることに注意してください。

   または、リクエストを部分的に手動でルーティングするようにDirectory Proxy Serverを構成します。

   $ dpconf set-server-prop -h host -p port data-view-automatic-routing-mode:limited

   data-view-automatic-routing-modeがlimitedの場合、Directory Proxy Serverはexcluded-subtreesおよびalternate-search-base-dnプロパティを生成しません。ただし、Directory Proxy Serverは、ここで設定した値と管理パスとが競合しないかチェックします。

2. ビュー除外ベースを構成します。

   $ dpconf set-ldap-data-view-prop -h host -p port view-name excluded-subtrees:suffix-DN

   ビュー除外ベースにより、データ・ビューでエントリが公開されないDITのブランチが決定されます。

3. 代替検索ベースの構成

   $ dpconf set-ldap-data-view-prop -h host -p port view-name \
    alternate-search-base-dn:search-base-DN

   代替検索ベースにより、このデータ・ビューに属するエントリが配置されるDITの他のブランチが決定されます。ベースDNは、デフォルトですべてのデータ・ビューの代替検索ベースとして定義されます。