在远程 LDAP 目录的目录辅助文档中配置别名解除引用
LDAP 目录中的别名条目是指向另一个条目的条目。搜索别名条目所指向的条目即称为解除引用条目。
关于此任务
对于某些 LDAP 目录，别名解除引用可能导致搜索性能变差。在 LDAP 目录的“目录辅助”文档的搜索时解除引用别名字段中选择以下某个选项，以控制搜索远程 LDAP 目录时发生的别名解除引用的范围。
| 选项 |
描述 |
|---|---|
| 不 |
永远不对别名条目进行解除引用。如果 LDAP 目录中没有需要解除引用的别名条目，选择此选项可以提高搜索性能。 |
| 仅允许下级条目 |
对指定搜索基准的下级别名条目进行解除引用，但不对别名搜索基本条目进行解除引用。 |
| 仅允许搜索基本条目 |
对指定搜索条件的别名条目进行解除引用，但不对搜索条件的下级别名条目进行解除引用。 |
| 始终 |
始终进行别名解除引用。此选项为缺省行为。 |
别名解除引用示例
假定某个 LDAP 目录含有下列条目：
o=Renovations1
o=Renovations2 （指向 o=Renovations1 的别名条目）
cn=John Doe, o=Renovations1
cn=John Doe, o=Renovations2 （指向 cn=John Doe, o=Renovations1 的别名条目）
下表描述了对于每个搜索时解除引用别名选项的 o=Renovations 2（o=Renovations2 及其下级条目）子树搜索返回的条目。
| 选项 |
返回的条目 |
|---|---|
| 从不 |
o=Renovations2 cn=John Doe, o=Renovations2 |
| 仅允许下级条目 |
o=Renovations2 cn=John Doe, o=Renovations1 |
| 仅允许搜索基本条目 |
o=Renovations1 cn=John Doe, o=Renovations2 |
| 始终 |
o=Renovations1 cn=John Doe, o=Renovations1 |