Споделени библиотеки - НСС подсистеми и модули PAM, - които бяха обсъдени в предходния параграф, обикновено (ако не е променен от параметрите, определени в /etc/ldap.conf конфигурационния файл) проверяват за UNIX-група във Великобритания за objectClass = posixGroup и наличност и GID gidNumber атрибути. Уникалното име на търсене база и търсене дълбочина, както вече знаем, са дадени опция за nss_base_group /etc/ldap.conf файл. По този начин, за създаване на ленти с SC технически изглежда като създаване posixGroup клас обект във всеки клон, попадащи в предварително определена зона за търсене. Да вземем, например, добави FreeUsers група клон ОУ = групи, ОУ = дома, о = Москва, с = RU. За тази форма на търсене база единица ОУ = групи:

И след това се прикрепя към този възел от първата група:

От ldap.secret прав текст парола е писано да DN, има право на достъп до Великобритания, този файл ustanavlivaetmya «RW- - -» Достъп маска, осмична код 600.

След това, ние ще създаде нов потребителски акаунт и да го добавите към FreeUsers група. Но тук сме изправени пред дилема възниква: кой клон да пусне новото съоръжение във Великобритания? От една страна, всички потребители трябва да се поставят в отделен клон, както често се препоръчва в литературата, както е традиционно основната PASSWD в UNIX структура - напълно плоска, а потребителите, принадлежащи към тези или други групи е по-скоро средство за контрол на достъпа, а не на логическата организация и оптимизиране система, така че двете сметки със същото име, но принадлежат към различни групи, ще работят само сам, дори ако те имат различни стойности uidNumber. Но, от друга страна - Великобритания все още средства, които позволяват напълно отразява йерархичен характер на отношения и отношенията на собственост, и от тази гледна точка, би било подходящо да се постави на потребителите, принадлежащи към групата, в самостоятелен клон под резервоара за възел в тази група. Въпреки това, аз съм на мнение, във всеки момент не налагат - ръката си около епископа, и начина, по който в крайна сметка ще изглежда като каталог, зависи от вас.

Назначаването на тези полета, вижте следното. таблица: