联机帮助
Sun Java(TM) System Directory Proxy Server 5.2

网络组特性视图返回选项卡

目录代理服务器网络组描述如何识别 LDAP 客户机,并描述要对那些匹配该组的客户机强制实施的限制。最初将根据客户机连接时使用的网络地址,将客户机识别进某个组。客户机在成功实现绑定后可更改自己的组。

对网络组的测试将按照优先级的降序方式进行;而优先级由它们在“网络组”窗口中的位置来指定。在本窗口中,列表底端的组的优先级小于顶端的组的优先级。如果找不到与客户机匹配的组,那么客户机的请求将被拒绝。配置规范中必须至少有一个组条目。

系统将根据客户机的 IP 地址和/或域名,将其识别为属于该网络组。

此选项卡描述了在将服务器返回的搜索结果转发给客户机前应用到这些搜索结果的 限制。

组名。输入指定该组名称的组名。该值在组集合内必须是唯一的。由于该值构成了该类条目的 RDN,所以此值必须存在。

启用。默认情况下,此选项处于选中状态。取消选择此选项将禁用配置中的组。对于是目录代理服务器配置一部分的组,必须选中此选项。

返回所有特性。默认情况下启用此选项,此选项允许返回所有特性。

排除下列特性。启用此选项将指定那些将从搜索结果条目中排除的特性名称。如果此特性在 ids-proxy-sch-NetworkGroup 对象条目中不存在,而且 ids-proxy-con-permitted-return 特性在该组中也不存在,则默认允许返回所有特性。

只返回下列特性。启用此选项将指定可能从搜索结果中返回的特性名称(如果存在)。

如果网络组表中存在特性值,其中某个特性与列出的某个特性值不匹配时,则不返回该特性。如果某个特性在表中不存在,则返回该特性。

添加... 显示允许将特性添加到该表的对话框。必须在上面指定是禁止还是允许这些特性。

编辑... 显示一个对话框,用于编辑表中的选定特性。

移除。移除表中的特性。



版权所有 2005 Sun Microsystems, Inc. 保留所有权利。