Users Guide

RCS 的 LDAP 功能 | 111
组 容 器
Group container 用 于 将 管 理 员 在 Active Directory 中 创 建 的 组 织 单 元
(OU) 指 定 为 组 对 象 的 位 置 。 组 对 象 可 包 含 用 户 、 计 算 机 、 联 系 人和
其 他 组 ， 每 一 项 都 可 分 配 特 定 的 访 问 级 别 。
Group container mask
Group container mask 定 义 Group Container 的 类 型 ， 通 常 为 OU。 默 认
值 为 ou=%1。
Target device mask
Target device mask 定 义 目 标 设 备 的 搜 索 过 滤 器 。 默 认 值 为 cn=%1。
Access control 属 性
Access control 属 性 指 定 查 询 模 式 设 置 为 User Attribute 或 Group Attribute
时 使 用 的 属 性 名 称 。 默 认 属 性 名 称 为 “info”。
Access control delimiters
LDAP 标 准 将 分 号 (;) 指 定 为 用 于 分 隔 单 一 命 名 属 性 中 的 多 个 属 性 。
在 正 常 应 用 中 ， 不 需 要 对 其 进 行 更 改 。 例 如 ， 假 设 LDAP 目 录 中 有 一
个 白 板 标 记 对 象 ， 则 属 性 “Color”将 用 于 确 定 此 标 记 的 颜 色 。
Color:red;blue;green;black;purple
“Color”是 属 性 的 名 称 ， 其 余 部 分 代 表 属 性 的 值 － 在 此 示 例 中 是 一 个
复 合 值 。 对 于 复 合 值 ， 分 号 是 用 于 标 记 一 个 组 成 部 分 的 末 尾 和 下 一
个 组 成 部 分 的 开 端 的 分 隔 符 。
在 少 数 情 况 下 ， LDAP 管 理 员 可 能 需 要 将 分 号 用 作 值 本 身 的 一 部 分 。
在 这 种 情 况 下 ， 分 隔 符 字 符 需 要 更 改 为 其 他 字 符 。 如 果 是 这 样 ， 使
用 该 字 段 可 指 定 将 用 于 识 别 Access Control 属 性 分 隔 方 法 的 所 有 字 符
( 至 少 需 要 一 个 字 符 ， 也 可 使 用 多 个 字 符 ) 。 例 如 ， 将 分 隔 符 字 段
设 置 为 #$;( 三 个 字 符 )
Color:red#blue$green;black#purple