4.2.2.4. 访问控制注意事项

您可以使用目录树中的层次结构来启用某些类型的访问控制。与复制一样，可以更轻松地对类似的条目进行分组，然后从单个分支进行管理。

您可以通过分级目录树进行管理。例如，为管理员授予营销部门对营销条目的访问权限，以及来自销售部门对销售条目的管理员访问，根据这些部门对目录树进行设计。

另外，您可以根据目录内容而不是目录树设置访问控制。使用访问控制指令(ACI)机制，您可以允许特定条目访问包含特定属性值的所有条目。例如，设置一个 ACI，为 sales 管理员授予对包含属性值 ou=Sales 的所有条目的访问权限。

但是，ACI 可能很难管理。决定访问控制的最佳方法：组织树层次结构中的分支、ACI 或两者的组合。