第 2 章 在目录服务器中使用角色

与评估组相比，评估角色对目录服务器的资源密集型，因为服务器能够为客户端应用工作。使用角色时，客户端应用程序可以通过搜索 nsRole 属性来检查角色成员资格。nsRole 属性是一个 computed 属性，用于标识条目所属的角色。目录服务器不存储 nsRole 属性。从客户端应用程序视图中，检查成员资格的方法统一并在服务器端执行。

在规划和设计目录服务 . 文档中的 [Deciding between groups and roles] 中查找 有关使用 角色的注意事项。