グループに対するデフォルトの LDAP クエリに関する問題

症状：

LDAP を介してユーザを認証するように Introscope を設定し、groupMemberQuery 属性に値が明示的に割り当てられていないか、未定義の場合、デフォルトでは Introscope は LDAP ユーザの認証時に以下の値を使用します。

groupMemberQuery=(&amp;(objectClass=groupOfUniqueNames)(uniquemember={0}))

使用している LDAP サーバによっては、「uniquemember」にインデックスが付けられずに、LDAP サーバで完全なスキャンが開始されることがあります。このスキャンによって、Enterprise Manager 側と LDAP 側の両方でパフォーマンスの問題が発生することがあります。

解決方法：

サーバ設定に基づいて、デフォルト値を適切に変更します。