4.2.3.2. 目录树中的命名组条目
您可以使用以下方法代表组:
静态组 明确定义其成员。
groupOfNames或groupOfUniqueNames对象类包含命名组成员的值。静态组适用于几个成员的组,如目录管理员组,不适用于具有数千个成员的组。静态组条目必须包含
uniqueMember属性值,因为uniqueMember是groupOfUniqueNames对象的强制属性。此对象类需要cn属性,您可以使用它来组成组条目的 DN。- 动态组 指定过滤器,与过滤器匹配的所有条目都是此组的成员。
- 角色 统一静态和动态组概念。
在托管环境中,请考虑使用 groupOfUniqueNames 对象类来包含命名目录管理中使用的组成员的值。
另外,在 ou=Groups 分支下查找用于目录管理的组条目。