4.3.2. 关于目录服务器中的角色

角色同时充当静态和动态组。对于组，Directory 服务器会将条目添加到组条目中作为成员。使用角色时，Directory 服务器会向条目添加 role 属性，然后使用该属性自动识别角色条目中的成员。

使用角色，您可以使用以下方法组织用户：

受管角色可以执行您可以使用静态组完成的所有操作。您可以使用过滤的角色过滤角色成员，类似于使用动态组的过滤。角色比组更容易使用，因为它们在实施过程中具有更大的灵活性，并降低客户端复杂性。

您可以使用角色类型显式或动态指定成员。目录服务器支持以下类型的角色：

您可以激活或停用只有一个操作中的整个条目组。您可以通过取消激活角色所属的角色来临时禁用角色的成员。

当您激活某个角色时，用户仍可以使用角色条目绑定到服务器。但是，用户无法使用属于此角色的任何条目绑定到服务器。属于 inactivated 角色的条目会将 nsAccountLock 属性设置为 true。

当您激活嵌套角色时，如果用户是嵌套角色内任何角色的成员，则无法绑定到服务器。属于嵌套角色的直接或间接成员的所有条目会将 nsAccountLock 设置为 true。在嵌套的任意点上激活嵌套角色，取消激活其下的所有角色和用户。