説明:LDAP サービスでは、[多目的]、[アクセス制御リストのみ]、[サーバーのみ] または [アクセス不可グループのみ] として指定されている Domino グループは常に検索されます。これらの検索は短時間ですむためです。ただし、[メールのみ] として指定されたグループ、または GroupType 属性に値がないグループの検索には時間がかかるため、デフォルトでは LDAP サービスでこれらのグループが常に検索されるとは限りません。検索要求が次の条件をすべて満たしている場合 (通常は認証に使用される要求)、LDAP サービスではこれらのグループは検索されません。

• 検索に等価フィルター objectclass=value が使用され、value はgroupOfNames、groupOfUniqueNames、dominoGroup、group のいずれかである。
• 検索に等価フィルターが使用され、属性はmember、uniqueMember、members のいずれかである。
• 上記の 2 つのフィルターが AND 演算子で結合されている。

• (&(objectclass=dominoGroup)(member=cn=jack brown,o=acme))
• (|(&(objectclass=groupOfUniqueNames)(uniqueMember=cn=jack brown,o=acme))(&(objectclass=groupOfNames)(member=cn=jack brown,o=acme)))

• (&(objectclass=dominoGroup)(member=*br*))
• (member=cn=jack brown,o=acme)
• (|(&(objectclass=dominoGroup)(member=cn=jack brown,o=acme))(cn=*groupname*))

1 : 指定された検索条件を満たすグループをすべて検索する。この値を指定した場合、[メールのみ] グループと GroupType 属性に値がないグループの検索時間を短縮するために、ディレクトリの全文索引を作成することをお勧めします。

2 : [メールのみ] グループと GroupType 属性に値がないグループは一切検索しない。

適用:サーバー

デフォルト:なし

同じ機能のユーザーインターフェース:なし

関連項目

NOTES.INI ファイルを編集する
NOTES.INI 設定