10.2. 在外部管理 IdM 组帐户的模板

• 创建新组
• 删除现有组
• 将成员添加到组中
• 从组中删除成员

修改组

• 删除现有组 ：

  dn: group_distinguished_name
  changetype: delete

  Copy to Clipboard Toggle word wrap

• 将成员添加到组中 ：

  dn: group_distinguished_name
  changetype: modify
  add: member
  member: uid=user_login,cn=users,cn=accounts,dc=idm,dc=example,dc=com

  Copy to Clipboard Toggle word wrap

  不要向组中添加 stage 或 preserved 的用户。即使更新操作成功完成，也不会作为组的成员更新用户。只有活动的用户才能属于组。

• 从组中删除成员 ：

  dn: distinguished_name
  changetype: modify
  delete: member
  member: uid=user_login,cn=users,cn=accounts,dc=idm,dc=example,dc=com

  Copy to Clipboard Toggle word wrap