LDAP 用户存储管理 › 用户、组和组织管理对象说明 › 管理对象说明 › 容器

容器

为简化管理，可以对容器中特定类型的对象进行分组。 如果在目录配置文件中指定容器，CA Identity Manager 只可管理容器中的条目。 例如，如果指定名为“People”的用户容器，则 CA Identity Manager 会管理 People 容器中的用户，如下图所示：

• 层级目录

  

• 平面目录

  

在这些示例中，所有用户都存在于 People 容器中。

指定容器时，需注意以下几点：

• 如果组织中不存在容器，添加第一个条目后 CA Identity Manager 会立即创建容器。 对于层级目录，CA Identity Manager 将在添加条目的组织中创建容器。 对于平面目录和不支持组织的目录，CA Identity Manager 将在创建 CA Identity Manager 时指定的搜索根下创建容器。
• CA Identity Manager 将忽略指定容器中不存在的条目。 例如，如果指定 People 容器，将无法管理位于 People 容器之外的用户。

  注意：要管理不属于指定容器的用户，可以创建另一 CA Identity Manager 环境。