在远程 LDAP 目录的目录辅助文档中配置别名解除引用

LDAP 目录中的别名条目是指向另一个条目的条目。搜索别名条目所指向的条目即称为解除引用条目。

关于此任务

对于某些 LDAP 目录,别名解除引用可能导致搜索性能变差。在 LDAP 目录的“目录辅助”文档的搜索时解除引用别名字段中选择以下某个选项,以控制搜索远程 LDAP 目录时发生的别名解除引用的范围。

1. 搜索时解除引用别名选项

选项

描述

永远不对别名条目进行解除引用。如果 LDAP 目录中没有需要解除引用的别名条目,选择此选项可以提高搜索性能。

仅允许下级条目

对指定搜索基准的下级别名条目进行解除引用,但不对别名搜索基本条目进行解除引用。

仅允许搜索基本条目

对指定搜索条件的别名条目进行解除引用,但不对搜索条件的下级别名条目进行解除引用。

始终

始终进行别名解除引用。此选项为缺省行为。

别名解除引用示例

假定某个 LDAP 目录含有下列条目:

o=Renovations1

o=Renovations2 (指向 o=Renovations1 的别名条目)

cn=John Doe, o=Renovations1

cn=John Doe, o=Renovations2 (指向 cn=John Doe, o=Renovations1 的别名条目)

下表描述了对于每个搜索时解除引用别名选项的 o=Renovations 2(o=Renovations2 及其下级条目)子树搜索返回的条目。

2. 搜索时解除引用别名选项的结果

选项

返回的条目

从不

o=Renovations2

cn=John Doe, o=Renovations2

仅允许下级条目

o=Renovations2

cn=John Doe, o=Renovations1

仅允许搜索基本条目

o=Renovations1

cn=John Doe, o=Renovations2

始终

o=Renovations1

cn=John Doe, o=Renovations1