在遠端 LDAP 目錄的目錄協助文件內設定別名解除參照

LDAP 目錄中的別名項目是指向另一個項目的項目。搜尋別名項目指向的項目,此動作稱為取消參照別名。

執行這項作業的原因和時機

解除參照別名可能會導致某些 LDAP 目錄的搜尋效能低落。為 LDAP 目錄選取「目錄協助」文件的「搜尋時取消參照別名」欄位中的下列其中一個選項,以控制搜尋遠端 LDAP 目錄時發生別名取消參照的範圍。

1. 搜尋時取消參照別名選項

選項

說明

絕不

無解除參照別名項目。若需要解除參照的 LDAP 目錄中無別名項目,則請選擇此選項以改善搜尋效能。

只適用於子層項目

解除參照從屬於指定搜尋基礎的別名項目,但不解除參照別名搜尋基本項目。

只適於搜尋基本項目

解除參照指定搜尋基礎的別名項目,但不解除參照從屬於此搜尋基礎的別名項目。

永遠

一律解除參照別名。此選項為預設行為。

別名解除參照的範例

假設 LDAP 目錄具有這些項目:

o=Renovations1

o=Renovations2 (指向 o=Renovations1 的別名項目)

cn=John Doe, o=Renovations1

cn=John Doe, o=Renovations2 (指向 cn=John Doe, o=Renovations1 的別名項目)

下表說明對於每一個「搜尋時取消參照別名」選項的 o=Renovations 2(o=Renovations2 及其子層項目)的子目錄搜尋,要傳回哪些項目。

2. 搜尋時取消參照別名選項結果

選項

傳回的項目

絕不

o=Renovations2

cn=John Doe, o=Renovations2

只適用於子層項目

o=Renovations2

cn=John Doe, o=Renovations1

只適於搜尋基本項目

o=Renovations1

cn=John Doe, o=Renovations2

永遠

o=Renovations1

cn=John Doe, o=Renovations1