Cài đặt | Sự miêu tả |
|---|
Kích hoạt các nhóm lồng nhau | Bật hoặc tắt hỗ trợ cho các nhóm lồng nhau. Một số máy chủ thư mục cho phép bạn xác định một nhóm là thành viên của một nhóm khác. Các nhóm trong một cấu trúc như vậy được gọi là các nhóm lồng nhau . Các nhóm lồng nhau đơn giản hóa các quyền bằng cách cho phép các nhóm con kế thừa các quyền từ nhóm chính. |
| Quản lý trạng thái người dùng cục bộ | Nếu đúng, bạn có thể kích hoạt và hủy kích hoạt người dùng trong Đám đông bất kể trạng thái của họ trong máy chủ thư mục. |
| Lọc ra những người dùng đã hết hạn | Nếu đúng, tài khoản người dùng được đánh dấu là đã hết hạn trong Active Directory sẽ tự động bị xóa. Đối với các thư mục được lưu trong bộ nhớ cache, việc xóa người dùng sẽ xảy ra trong lần đồng bộ hóa đầu tiên sau ngày hết hạn của tài khoản. Lưu ý : Tính năng này khả dụng trong Embedded Crowd 2.0.0 trở lên nhưng không có sẵn trong bản phát hành 2.0.0 m04. |
Sử dụng kết quả được phân trang | Bật hoặc tắt việc sử dụng tiện ích mở rộng kiểm soát LDAP để phân trang đơn giản các kết quả tìm kiếm. Nếu phân trang được bật, tìm kiếm sẽ truy xuất các bộ dữ liệu thay vì tất cả các kết quả tìm kiếm cùng một lúc. Nhập kích thước trang mong muốn – nghĩa là số lượng kết quả tìm kiếm tối đa được trả về trên mỗi trang khi bật kết quả theo trang. Mặc định là 1000 kết quả. |
Theo giới thiệu | Chọn có cho phép máy chủ thư mục chuyển hướng yêu cầu đến các máy chủ khác hay không. Tùy chọn này sử dụng cài đặt cấu hình giới thiệu nút (tra cứu JNDI java.naming.referral). Nó thường cần thiết cho các máy chủ Active Directory được định cấu hình mà không có DNS thích hợp, để ngăn lỗi 'javax.naming.PartialResultException: (Các) tham chiếu tiếp tục chưa được xử lý'. |
Kết hợp DN ngây thơ | Nếu máy chủ thư mục của bạn sẽ luôn trả về một biểu diễn chuỗi nhất quán của một DN, thì bạn có thể bật khớp DN ngây thơ. Sử dụng kết hợp DN ngây thơ sẽ giúp cải thiện hiệu suất đáng kể, vì vậy chúng tôi khuyên bạn nên bật tính năng này nếu có thể.
Cài đặt này xác định cách ứng dụng của bạn sẽ so sánh các DN để xác định xem chúng có bằng nhau hay không. - Nếu hộp kiểm này được chọn, ứng dụng sẽ thực hiện so sánh chuỗi trực tiếp, không phân biệt chữ hoa chữ thường. Đây là cài đặt mặc định và được khuyên dùng cho Active Directory, vì Active Directory đảm bảo định dạng của DN.
- Nếu hộp kiểm này không được chọn, ứng dụng sẽ phân tích cú pháp DN và sau đó kiểm tra phiên bản đã phân tích cú pháp.
|
| Kích hoạt đồng bộ hóa gia tăng | Bật đồng bộ hóa gia tăng nếu bạn chỉ muốn các thay đổi kể từ lần đồng bộ hóa cuối cùng được truy vấn khi đồng bộ hóa một thư mục.  Xin lưu ý rằng khi sử dụng tùy chọn này, tài khoản người dùng được định cấu hình để đồng bộ hóa phải có quyền truy cập đọc vào:
- Thuộc uSNChangedtính của tất cả người dùng và nhóm trong thư mục cần được đồng bộ hóa.
- Các đối tượng và thuộc tính trong bộ chứa đối tượng đã xóa Active Directory.
Nếu ít nhất một trong những điều kiện này không được đáp ứng, bạn có thể kết thúc với việc những người dùng được thêm vào (hoặc bị xóa khỏi) Active Directory không được thêm (hoặc bị xóa) tương ứng trong ứng dụng. Cài đặt này chỉ khả dụng nếu loại thư mục được đặt thành "Microsoft Active Directory". |
Cập nhật tư cách thành viên nhóm khi đăng nhập | Cài đặt này cho phép cập nhật tư cách thành viên nhóm trong quá trình xác thực và có thể được đặt thành các tùy chọn sau: Mỗi khi người dùng đăng nhập : trong quá trình xác thực, tư cách thành viên nhóm trực tiếp của người dùng sẽ được cập nhật để khớp với nội dung trong thư mục từ xa: Xóa người dùng khỏi tất cả các nhóm mà người dùng không còn thuộc về trong thư mục từ xa. Thêm người dùng vào tất cả các nhóm mà người dùng thuộc về trong thư mục từ xa. Các nhóm mới có tên và mô tả phù hợp sẽ được tạo cục bộ nếu cần. Nhóm sẽ chỉ chứa người dùng hiện tại và các tư cách thành viên khác sẽ được điền khi người dùng thuộc cùng một nhóm đăng nhập hoặc khi quá trình đồng bộ hóa diễn ra.
Chỉ dành cho người dùng mới được thêm : khi người dùng mới đăng nhập lần đầu tiên, tư cách thành viên nhóm trực tiếp của người dùng sẽ được cập nhật để khớp với nội dung trong thư mục từ xa. Hãy xem xét rằng tư cách thành viên nhóm của người dùng sẽ chỉ được cập nhật nếu người dùng được tạo trong quá trình xác thực. Không bao giờ : trong quá trình xác thực, tư cách thành viên nhóm của người dùng sẽ không thay đổi, ngay cả khi trạng thái cục bộ không khớp với những gì trong điều khiển từ xa.
|
Khoảng thời gian đồng bộ hóa (phút) | Đồng bộ hóa là quá trình ứng dụng cập nhật kho dữ liệu người dùng nội bộ của nó để phù hợp với dữ liệu trên máy chủ thư mục. Ứng dụng sẽ gửi yêu cầu đến máy chủ thư mục của bạn sau mỗi x phút, trong đó 'x' là số được chỉ định ở đây. Giá trị mặc định là 60 phút. |
Thời gian chờ đọc (giây) | Thời gian, tính bằng giây, để chờ nhận phản hồi. Nếu không có phản hồi trong khoảng thời gian đã chỉ định, nỗ lực đọc sẽ bị hủy bỏ. Giá trị 0 (không) có nghĩa là không có giới hạn. Giá trị mặc định là 120 giây. |
Thời gian chờ tìm kiếm (giây) | Thời gian, tính bằng giây, để chờ phản hồi từ thao tác tìm kiếm. Giá trị 0 (không) có nghĩa là không có giới hạn. Giá trị mặc định là 60 giây. |
Thời gian chờ kết nối (giây) | Cài đặt này ảnh hưởng đến hai hành động. Giá trị mặc định là 10. - Thời gian chờ đợi khi nhận được kết nối từ nhóm kết nối. Giá trị 0 (không) có nghĩa là không có giới hạn, vì vậy hãy đợi vô thời hạn.
- Thời gian, tính bằng giây, để đợi khi mở các kết nối máy chủ mới. Giá trị 0 (không) có nghĩa là thời gian chờ của mạng TCP sẽ được sử dụng, có thể là vài phút.
|