商云方的技术博客 (沪ICP备14046774号-1)

OID提供了三种对象类和属性的组合方式来实现动态组：

1. orclDynamicGroup对象类和labeleduri属性

2. orclDynamicGroup对象类和CONNECT_BY属性

3． orclDynamicList对象类和labeleduri

1. labeleduri方式

1. 首先在需要实现动态组的组里面加上orclDynamicGroup对象类

2．添加属性到用户用以存储所属组信息

将该属性添加到用户某一对象类的可选属性中：

3．选择某一测试用户，将其可选属性的custGroup的值设置为其所属组的cn

test

4. 将test组的labeleduri属性设置为

ldap://idmdev.xxxx.com.cn:3060/dc=xxxx,dc=com,dc=cn??sub?(custGroup =*test*)

5． 查看结果：

通过ldap browser查看：

2. Connect by

1. 添加动态组属性dynamicGroup

2. 设置connect by属性为：manager，以及orclConnectByStartingValue设置为User的baseDN

3. 在用户上的manager属性上添加该组

orclDynamicList方法和第一种方法类似