DSA ベースの制限

制限を DSA 全体に対して設定できます。

ロールベースの制限を持っていない場合、DSA にバインドしているユーザはみなこれらの制限によって制限されます。

設定が簡単

変更を有効にするには、DSA を停止してから起動する必要がある

管理アカウントまたはアプリケーション用に異なる制限を設定できない

ロールベースの制限

制限をロールに割り当てることができます。

そのロールのメンバがディレクトリにバインドすると、そのロールに対する制限がユーザに適用されます。

1 つのロールに制限を設定すると、そのロールを持つすべてのユーザが制限を継承する

DSA を再起動しなくても制限を変更できる

別の DSA を実行しなくても、大量の検索結果を返す場合があるバッチ サービスを実行できる

-

操作制限

制限を検索リクエストに含めることができます。 これらの制限は、その検索リクエストのみに適用されます。

アプリケーションが返されるデータの量を制御できる

それらの検索への適切な制限の設定はアプリケーションに依存する