4.2 组

任何创建组的用户都会自动成为该组的拥有者。组有静态和动态两种，视所选择的选项而定。

4.2.1 创建组

如果在“创建组”页上选择“动态组”，则所创建的组为动态组，类为 dynamicGroup。

如果在此页上创建“组”但未选择“动态组”，则所创建的组为静态组，类为 group。您可以手动编辑此组。

注：默认情况下，组对象的创建者会自动成为组的拥有者。“拥有者”特性会设置为登录用户的 DN。如果取消选中标记为“设置拥有者”的复选框，创建组时将不会设置拥有者特性。

如果最初在此页上创建的是静态组，之后将其变为动态组（“修改组”>“动态”>“动态组”），则 iManager 会扩展该对象使其属于 dynamicGroupAux 类。

重要说明：如果在使用 RBS 时使用此最后一个选项创建组，请启用 dynamicGroupAux 类支持。要完成此操作，请打开“配置”>“iManager 服务器”>“配置 iManager”>“RBS”>“动态组搜索类型”。从下拉菜单中选择“DynamicGroupObjects&AuxClasses”，然后单击“保存”。

4.2.2 删除组

指定要删除的对象（从“选择单个对象”、“选择多个对象”、“简单选择”或“高级选择”），然后单击“确定”。

4.2.3 修改组

使用此“设置”页可以建立“身份”对象，以及与对象相关的其他搜索参数。为了执行搜索，服务器将使用特定身份以确保结果始终保持一致。“身份”对象必须包含鉴定凭证，这样服务器才能将其鉴定为“身份”对象。必须为“身份”对象设置口令。

例如，如果将“过滤器”设置为 (&(title=manager))，[Public] 身份可能无法读取或比较标题或其他多个特性。“身份”对象必须对“基 DN”及以下级别拥有足够的权限，才能确定动态组成员资格。

重要说明：如果在此页上创建“动态组”且使用的是 RBS，则必须启用 dynamicGroupAux 类支持。转到“配置”>“iManager 服务器”>“配置 iManager”>“RBS”>“动态组搜索类型”。从下拉菜单中选择“DynamicGroupObjects&AuxClasses”，然后单击“保存”。

使用“成员查询”页可在查找组成员时指定下列搜索准则：

  • 搜索开始位置：是指开始搜索的位置（即起始点）。
  • 搜索范围：定义搜索的深度和宽度。
  • 搜索多个服务器：表示是要跨多个服务器搜索“动态成员”还是仅在包含“动态组”对象的服务器上执行此操作。如果“搜索多个服务器”设置为“是”，则服务器在搜索“动态成员”的过程中，会根据需要与其他服务器进行通信。如果“搜索多个服务器”设置为“否”，则搜索“动态成员”时不会跨其他服务器链接，而只会返回本地结果。由于此扩展可能导致操作时间过长，因此请务必谨慎使用。
  • 查询结果：单击“应用”以更新结果。

4.2.4 修改组成员

此功能允许自动修改指定组的所有成员。

4.2.5 查看我的组

此页显示您拥有的组。您可以创建新组也可以编辑或删除现有组。