Configurando grupos estáticos
Para usar grupos estáticos, você precisa fazer o seguinte:
cad140br
Para usar grupos estáticos, você precisa fazer o seguinte:
- Adicionar integrantes à entrada do grupo estático.Você pode executar uma ou ambas as ações a seguir:
- Crie uma função de aplicativo.
- Configurar funções estáticas de diretório.
Ativar grupos estáticos
Antes de criar um grupo estático, é necessário preparar o diretório.
Para ativar grupos estáticos
- Interrompa o DSA.
- Faça com que o DSA forneça o arquivo de esquemax500.dxcfornecido com o CA Directory. Isso fornece as classes de objeto necessárias.Para fazer isso, adicione o seguinte comando ao arquivo de esquema fornecido pelo DSA:source "x500.dxc";
- Inicie o DSA.
- Certifique-se de que a DIT contenha uma subárvore na qual seja possível armazenar as entradas do grupo.
Criar um grupo estático
Como um grupo estático é uma entrada de diretório, você pode criar um grupo estático sem interromper o DSA.
Você deve criar uma subárvore especial para as entradas do grupo. Isso ajudará a implementar as funções mais tarde.
Para criar um grupo estático
- (Opcional) Crie uma subárvore para as entradas do grupo, se ainda não existir.
- Crie uma entrada na subárvore de grupos com a classe de objetogroupOfNamesougroupOfUniqueNames.
Adicionar um integrante a um grupo estático
Um grupo estático é uma entrada de diretório que contém uma lista de integrantes do grupo.
Se o grupo tiver a classe de objeto
groupOfNames
ou groupOfUniqueNames
, os integrantes serão armazenados no atributo member
ou uniqueMember
.Esses atributos contêm vários valores e não há limite quanto ao número de integrantes que um grupo estático pode ter. No entanto, a atualização de um grupo com entradas demais fica muito lenta. É recomendável que você use grupos dinâmicos para grupos muito grandes.
Para adicionar um usuário a um grupo, adicione o DN do usuário ao atributo
member
ou uniqueMember
.Exemplo: adicionar duas entradas a um grupo estático
Neste exemplo, dois usuários recebem a função
AdminFinance
.add-entry-req entry = <countryName "AU"> <organizationName "Democorp"> <organizationalUnitName "Roles"> <commonName "AdminFinance"> contents = { (objectClass groupOfNames ) (member <c au><o Democorp><ou Clerical><cn "Noelene Correa">,<c au><o Democorp><ou Finance><ou Budgets><cn "Linda Deacon"> ) };