7.2 DRA 动态组

动态组根据组属性中配置的一组定义的准则更改其成员资格。您可以使任何组成为动态组,也可以从已配置动态过滤器的任何组中去除动态过滤器。此功能还提供将组成员添加到静态列表或排除列表的功能。这些列表中的组成员不会受动态准则的影响。

如果将动态组还原为常规组,则静态成员列表中的所有成员都将添加到组成员资格,并且将忽略排除的成员和动态过滤器。您可以使现有组成为动态组,也可以在 Delegation and Configuration(委托和配置)控制台以及 Web 控制台中创建新的动态组。

要使组成为动态组:

  1. 在适用的控制台中查找该组。

    • Delegation and Configuration(委托和配置):转到 All My Managed Objects(我的所有受管对象)> Find Now(立即查找)。

      注:要启用查询生成器,请单击浏览并选择域、容器或 OU。

    • Web 控制台:转到管理 > 搜索。

  2. 打开组的属性,然后在“动态成员过滤器”选项卡中选择使组成为动态组。

  3. 添加所需的 LDAP 和虚拟属性以过滤组成员资格。

  4. 将任何所需的静态或排除成员添加到动态组,然后应用更改。

要创建新的动态组:

  • Delegation and Configuration(委托和配置):右键单击 All My Managed Objects(我的所有受管对象)中的域或子节点,然后选择 New(新建)> Dynamic Group(动态组)。

  • Web 控制台:转至管理 > 创建 > Dynamic Group(动态组)。