使用'isMemberOf'虚拟属性来确定用户的组成员资格有哪些注意事项？

Question

1. 所有LDAP服务器是否都支持此虚拟属性（默认情况下）？

2. 我读到我们必须在使用之前启用此虚拟属性。这是如何适用于所有LDAP服务器的？这是不是默认启用了？

3. 使用此功能确定用户的群组成员资格是否有任何其他缺点？

Answer 1

1. 否。 OpenLDAP首先不会，除非您使用非默认覆盖进行特殊配置。
2. 没有
3. 虚拟属性意味着每次评估时都会进行搜索。你可能不想付出代价。