8.2.7. ロールのアクティブまたはアクティブ作成
ロールのアクティベート/非アクティブ化の概念により、エントリーのグループ全体を 1 つの操作でアクティブまたは非アクティブにすることができます。つまり、あるロールのメンバーを、そのメンバーが属するロールを非アクティブにすることで、一時的に無効にすることができます。
ロールが非アクティブになっても、そのロールエントリーを使用してユーザーをサーバーにバインドできなくなるわけではありません。非アクティブ化されたロールの意味は、そのロールに属するエントリーを使用してユーザーをサーバーにバインドできないということです。非アクティブ化されたロールに属するエントリーは、
nsAccountLock 属性が true に設定されます。
ロールのメンバーは、所属するロールを非アクティブにすることで、一時的に無効にできます。ロールを非アクティブ化し、ロール自体ではなく、ロールが所有するエントリーを非アクティブにします。
- Directory タブを選択します。
- 左側のペインでナビゲーションツリーを参照し、ロールのベース DN を見つけます。ロールは、他のエントリーを含む右側のペインに表示されます。
- ロールをダブルクリックして、Account タブを開き、Inactivate ボタンをクリックします。
または、ロールを選択します。ロールを右クリックし、メニューから Inactivate を選択します。
ロールは非アクティブです。
無効化されたロールを再度アクティブにするには、ロール設定を再度開くか、Object メニューを開き、Activate を選択します。ロールのすべてのメンバーが再度有効化されます。
