Lotus Domino Administrator 6.5.1 帮助

参考

LDAPGroupMembership
语法：LDAPGroupMembership=值

描述：LDAP 服务总是搜索指定为“多用途”、“仅存取控制列表”、“仅服务器”或“仅拒绝列表”的 Domino 群组，因为它可以迅速执行这些搜索。但是，由于对指定为“仅邮件”群组或没有 GroupType 属性值的 Domino 群组的搜索速度较慢，因此缺省情况下，LDAP 服务并不总是搜索这些类型的群组。如果搜索查询满足下列所有条件，表示此查询通常用于验证，LDAP 服务就不会搜索这些类型的群组：

搜索查询使用等价过滤器 objectclass=value，其中 value 是下列对象类之一：groupOfNames、groupOfUniqueNames、dominoGroup 或 group。
搜索查询使用具有下列属性之一的等价过滤器：member、uniqueMember 或 members。
使用 AND 运算符连接以上两个过滤器。

例如，缺省情况下，如果指定了类似下列的查询，则 LDAP 服务不搜索 Domino“仅邮件”群组和没有 GroupType 属性值的群组：

(&(objectclass=dominoGroup)(member=cn=jack brown,o=acme))
(|(&(objectclass=groupOfUniqueNames)(uniqueMember=cn=jack brown,o=acme))(&(objectclass=groupOfNames)(member=cn=jack brown,o=acme)))

但是，缺省情况下，如果指定了类似以下的搜索查询，LDAP 服务就不搜索这些群组：