LDAP グループ抽出がグループオブジェクトから間接的に動作する仕組み

グループオブジェクトからグループメンバーシップを間接的に評価するLDAPサーバーは、NetScaler Gateway 認証と互換性がありません。

Lotus Domino などの一部の LDAP サーバーでは、グループ・オブジェクトのみがユーザーに関する情報を格納できます。これらのLDAPサーバーでは、ユーザーオブジェクトにグループに関する情報を含めることができないため、NetScaler Gateway グループ抽出と互換性がありません。この LDAP サーバータイプでは、グループのメンバーリストでユーザーを検索することにより、グループメンバーシップの検索が実行されます。