2009-06-22 77 views

回答

-1

活動目錄是LDAP標準的微軟實施。它符合LDAP v3標準。

所以,是的,有一種方法。

+0

如何我可以做嗎?看看經理和部門的屬性,他們是單一的價值。 – Jeremy 2009-06-22 18:37:44

+0

您將必要的人員分配給組和OU。然後爲這些組和OU指定權限。 – 2009-06-22 18:38:38

4

沒有,恐怕是不可能的。根據標準Active Directory架構,用戶的「經理」屬性是單值屬性,例如,它只能包含一個值(或沒有)。

檢查出Richard Mueller's site有很多偉大的概述所有AD屬性和更多 - 優秀的資源爲AD相關的問題。

你可能會擴展AD架構 - 這總是有可能在LDAP - 但它不是一個非常簡單而非常容易理解的過程,我怕......

馬克