4.2 群組

任何建立群組的使用者都會自動成為該群組的擁有者。群組可以是靜態的也可以是動態的，這取決於所選取的選項。

4.2.1 建立群組

如果在「建立群組」頁面上選取「動態群組」，該群組會是 dynamicGroup 類別的動態群組。

如果在此頁面上建立群組並且不選取「動態群組」，該群組便會是 group 類別的靜態群組。您可以手動編輯此群組。

附註：根據預設，群組物件的建立者會自動成為群組的擁有者。「擁有者」屬性會設定為登入使用者的 DN。如果未核取標記為「設定擁有者」的核取方塊，則在建立群組時不會設定擁有者屬性。

如果最初在此頁面上將群組建立靜態群組，之後又將其變為動態 (「修改群組」>「動態」>「動態群組」)，iManager 會將此物件延伸至 dynamicGroupAux 類別。

重要：使用 RBS 時，如果選取這最後一項來建立群組，便會啟用 dynamicGroupAux 類別支援。若要進行此操作，請開啟「設定」>「iManager 伺服器」>「設定 iManager」>「RBS」>「動態群組搜索類型」。從下拉式功能表中選取「DynamicGroupObjects&AuxClasses」，然後按一下「儲存」。

4.2.2 刪除群組

指定要刪除的物件 (透過「選擇單一物件」、「選擇多個物件」、「簡易選擇」或「進階選擇」)，然後按一下「確定」。

4.2.3 修改群組

使用「設定」頁面以建立「身份」物件及其他物件相關的搜尋參數。為了執行此搜尋，伺服器需要使用特定的身份，結果才能始終一致。「身份」物件必須具有驗證身分證明，伺服器才能將其驗證為「身份」物件。「身份」物件必須設定密碼。

例如，如果將「篩選器」設定為 (&(title=manager))，[公用] 身份可能無法讀取或者比較標題或許多其他屬性。「身份」物件必須對基礎 dn 層級及以下層級具有足夠的權限，才能決定動態群組成員資格。

重要：如果在此頁面上建立「動態群組」，並使用 RBS，則必須啟用 dynamicGroupAux 類別支援。轉至「設定」>「iManager 伺服器」>「設定 iManager」>「RBS」>「動態群組搜索類型」。從下拉式功能表中選取「DynamicGroupPbjects&AuxClasses」，然後按一下「儲存」。

尋找群組成員時，可以使用「成員查詢」頁指定搜尋準則：

  • 開始搜尋於：開始搜尋的位置 (起始點)。
  • 搜尋範圍：定義搜尋的深度和寬度。
  • 搜尋多個伺服器：表示「動態成員」是跨多個伺服器搜尋還是僅在包含「動態群組」物件的伺服器上搜尋。如果「搜尋多個伺服器」設定為「是」，伺服器便會在搜尋「動態群組」時，與其他伺服器進行通訊 (若必要)。如果「搜尋多個伺服器」設定為「否」，則「動態群組」不會跨其他伺服器進行搜尋，而僅傳回本地結果。請小心使用延伸，因為它會導致長時間作業。
  • 搜尋篩選︰「搜尋」篩選有兩個按鈕，一個用於進階搜尋準則，另一個用於編輯。如需搜尋準則的詳細資訊，請參閱 LDAP 搜尋篩選的字串表示。
  • 查詢結果：按一下「套用」可以更新結果。

4.2.4 修改群組成員

此功能允許自動修改指定群組的所有成員。

4.2.5 檢視我的群組

此頁顯示您所擁有的群組。您可以建立新的群組並編輯或刪除現有的群組。