在遠端 LDAP 目錄的目錄協助文件內設定別名解除參照

LDAP 目錄中的別名項目是指向另一個項目的項目。搜尋別名項目指向的項目,此動作稱為取消參照別名。

執行這項作業的原因和時機

解除參照別名可能會導致某些 LDAP 目錄的搜尋效能低落。為 LDAP 目錄選取「目錄協助」文件的「搜尋時取消參照別名」欄位中的下列其中一個選項,以控制搜尋遠端 LDAP 目錄時發生別名取消參照的範圍。

表 1. 搜尋時取消參照別名選項

選項

說明

絕不

無解除參照別名項目。若需要解除參照的 LDAP 目錄中無別名項目,則請選擇此選項以改善搜尋效能。

只適用於子層項目

解除參照從屬於指定搜尋基礎的別名項目,但不解除參照別名搜尋基本項目。

只適於搜尋基本項目

解除參照指定搜尋基礎的別名項目,但不解除參照從屬於此搜尋基礎的別名項目。

永遠

一律解除參照別名。此選項為預設行為。

別名解除參照的範例

假設 LDAP 目錄具有這些項目:

o=Renovations1

o=Renovations2 (指向 o=Renovations1 的別名項目)

cn=John Doe, o=Renovations1

cn=John Doe, o=Renovations2 (指向 cn=John Doe, o=Renovations1 的別名項目)

下表說明對於每一個「搜尋時取消參照別名」選項的 o=Renovations 2(o=Renovations2 及其子層項目)的子目錄搜尋,要傳回哪些項目。

表 2. 搜尋時取消參照別名選項結果

選項

傳回的項目

絕不

o=Renovations2

cn=John Doe, o=Renovations2

只適用於子層項目

o=Renovations2

cn=John Doe, o=Renovations1

只適於搜尋基本項目

o=Renovations1

cn=John Doe, o=Renovations2

永遠

o=Renovations1

cn=John Doe, o=Renovations1