4.3. 分组目录条目

组是用户 DN 的列表。默认情况下，只有组条目包含成员资格信息，用户条目不包含此信息。

MemberOf 插件使用组成员条目动态更新用户条目，并反映该用户所属的组。该插件会自动扫描带有指定成员属性的组条目，跟踪所有用户 DN，并使用组名称在用户条目中创建对应的 memberOf 属性。

用户所属每个组的名称列为 memberOf 属性，您可以管理 memberOf 属性的值。

您可以通过在插件条目中设置多值 memberofgroupattr 来配置单个 MemberOf 插件实例，以管理多种类型的组。

您可以根据组成员资格应用密码策略、访问控制列表和其他规则。使用组，您可以在目录中一致且可靠地应用策略。

创建新条目时，自动将新条目分配给组，确保目录服务器在没有管理员操作的情况下立即将适当的策略和功能应用到这些条目。

使用 Automembership 插件时，静态组可以充当动态组。Automembership 插件使用基于条目属性、目录位置和正则表达式的一组规则，将用户自动分配给指定的组。

根据其他属性的值，可能存在与 LDAP 搜索过滤器匹配的实例条目。例如，您需要根据 IP 地址或物理位置将机器添加到不同的组中。或者您需要根据用户的员工 ID 号将用户放置到不同的组中。

automember 定义是一组嵌套条目，以及 Auto Membership 插件容器，然后自动成员定义，然后是该定义的任何正则表达式条件。