O participantes em Membro os atributos estão disponíveis somente para Segurança universal Grupo dentro do catálogo global Windows. As informações de Associação dos seguintes tipos de grupos LDAP (onde o grupo não está dentro do mesmo domínio do catálogo global) não têm garantia de estar disponível no catálogo global:
- Segurança de domínio local
- Distribuição de domínio local
- Segurança global
- Distribuição global
Usando a estrutura de domínio a seguir para fins ilustrativos:
- Pai (IP x.x.x.227)
- Filho (IP x.x.x.228)
- Neto (IP x.x.x.229)
Ao registrar um servidor LDAP usando o catálogo global com o ePO, a tabela a seguir mostra quando o Membro ou Participantes os atributos estão presentes:
Servidor LDAP registrado
|
Global
Direito
Group
|
Domínio local
Direito |
Domínio local
Distribuição |
Segurança global |
Global
Distribuição |
Transparente
|
Todos
|
Somente pai |
Somente pai |
Somente pai |
Somente pai |
Pensão
|
Todos
|
Somente filho |
Somente filho |
Somente filho |
Somente filho |
Somente neto
|
Todos
|
Somente neto |
Somente neto |
Somente neto |
Somente neto |
O Membro o atributo é usado ao atribuir grupos LDAP a sistemas do ePO ou ramificações. Se o Membro o atributo não está presente ao tentar atribuir um grupo LDAP, o grupo é adicionado, mas nenhum usuário são sincronizadas a partir do servidor LDAP.
O Membro o atributo é usado durante a importação de EEPC 5.x grupos de usuários ao associá-los a um grupo de usuários LDAP para o DE. Se o Membro o atributo não está presente, o grupo LDAP está atribuído. Qualquer usuário que tenha Dados de token sendo válida encontrado durante o estágio de pré-processamento e nenhum usuário são sincronizadas a partir do servidor LDAP para o grupo LDAP.
NOTAS
- Em sincronizações LDAP subsequentes, o grupo LDAP Aos Não serão atualizados se o Membro o atributo não está presente.
- A alteração de um servidor LDAP registrado do ePO que não esteja usando um catálogo global, para usar um catálogo global, também pode resultar em perda de ambos Aos em Dados de token.