Alfresco 的 ldap.synchronization.userSearchBase LDAP 查詢是遞歸的嗎？

在 Alfresco 中，我想指定在特定條件下找到的所有使用者DN都應被視為有效的 Alfresco 使用者。

問題：我的使用者分為許多不同OU的子級別。

如果我指定DNas ， Alfresco 是否能夠遞歸查找所有使用者ldap.synchronization.userSearchBase？

我想我明白你在追求什麼。假設我是對的，您的設置與我們相同，簡單的答案是“是的，它有效”

讓我們嘗試一些目錄樹的 ASCII 藝術：

Root
 |--->Computers
 |--->Special Accounts
 |--->Accounts (*)
      |-->Head Office Users
      |     |->Jim Smith
      |     |->Jane Jones
      |     |->Admin
      |-->Sales Office Users
      |     |->Anne Blogs
      |-->Remote Users
      |     |->Tom Blogs
      |-->Groups
            |->Admins
            |->Normal Users

我認為您想要的是讓您的所有使用者（總部、銷售、遠端等）與 Alfresco 和所有組同步，但您想避免為電腦等創建帳戶？

如果是這樣，請將同步設置為從ou=Accounts,dc=root（ldap.synchronization.userSearchBase 和 ldap.synchronization.groupSearchBase）開始，它應該可以正常工作

引用自：https://serverfault.com/questions/453331