ldap.synchronization.userSearchBase的LDAP查询是递归的吗？

Question

在Alfresco中，我希望指定在特定DN下找到的所有用户都应被视为有效的Alfresco用户。

问题:我的用户被分成许多不同的OU子级别。

如果我将DN指定为ldap.synchronization.userSearchBase，Alfresco将能够递归地查找所有用户吗？

Answer 1

我想我明白你想要什么了。假设我是正确的，你有相同的设置，而简单的答案是“是的，它是有效的”

让我们尝试一些目录树的ASCII艺术：

Root
  |--->Computers
  |--->Special Accounts
  |--->Accounts (*)
       |-->Head Office Users
       |     |->Jim Smith
       |     |->Jane Jones
       |     |->Admin
       |-->Sales Office Users
       |     |->Anne Blogs
       |-->Remote Users
       |     |->Tom Blogs
       |-->Groups
             |->Admins
             |->Normal Users

我认为你想要的是让你的所有用户(总部，销售，远程等)和Alfresco以及所有的组同步，但是你想避免为计算机等创建帐户？

如果是这样的话，将同步设置为从ou=Accounts,dc=root开始(ldap.synchronization.userSearchBase和ldap.synchronization.groupSearchBase)，它应该可以正常工作。