Cette membres et memberOf les attributs sont garantis uniquement disponibles pour Sécurité universelle Secteurs dans le catalogue global Windows. Les informations d’appartenance pour les types de groupes LDAP suivants (où le groupe ne se trouve pas dans le même domaine que le catalogue global) ne sont pas nécessairement disponibles dans le catalogue global :
- Sécurité locale de domaine
- Distribution locale de domaine
- Sécurité globale
- Distribution globale
Utilisez la structure de domaine suivante à des fins d’illustration :
- Parent (IP x.x.x.227)
- Enfant (IP x.x.x.228)
- Petit-enfant (IP x.x.x.229)
Lors de l’enregistrement d’un serveur LDAP à l’aide du catalogue global avec ePO, le tableau suivant indique la date et l' memberOf ou Membres les attributs sont disponibles :
Serveur LDAP enregistré
|
UDA
Sécurité
Catégorie
|
Domaine local
Sécurité |
Domaine local
Distribution |
Sécurité globale |
O
Distribution |
Fondatrice
|
TOUTES
|
Parent uniquement |
Parent uniquement |
Parent uniquement |
Parent uniquement |
Filles
|
TOUTES
|
Enfant uniquement |
Enfant uniquement |
Enfant uniquement |
Enfant uniquement |
Petit-enfant uniquement
|
TOUTES
|
Petit-enfant uniquement |
Petit-enfant uniquement |
Petit-enfant uniquement |
Petit-enfant uniquement |
Cette memberOf l’attribut est utilisé lors de l’affectation de groupes LDAP à des systèmes ePO ou à des branches. Si le memberOf l’attribut n’est pas présent lors de la tentative d’affectation d’un groupe LDAP, le groupe est ajouté, mais aucun utilisateur sont synchronisés à partir du serveur LDAP.
Cette memberOf l’attribut est utilisé lors de l’importation de EEPC 5.x groupes d’utilisateurs lors de leur association à un groupe d’utilisateurs LDAP pour DE. Si le memberOf l’attribut n’est pas présent, le groupe LDAP est affecté. Tous les utilisateurs qui ont Données de jeton agit pas détecté au cours de la phase de pré-traitement et aucun utilisateur sont synchronisés à partir du serveur LDAP pour le groupe LDAP.
REMARQUES :
- Dans les synchronisations LDAP suivantes, le groupe LDAP Les ne sont pas mis à jour si le memberOf l’attribut n’est pas présent.
- La modification d’un serveur ePO enregistré LDAP qui n’utilisait pas de catalogue global, en vue de l’utilisation d’un catalogue global, pouvait également entraîner la perte des deux Les et Données de jeton.