组 › 创建嵌套组

创建嵌套组

如果用户存储为 LDAP 目录，则可以将一个组添加为另一个组的成员。 该组称为嵌套组。

包含嵌套组的组称为父组。 嵌套组的成员将成为父组的成员。 但父组的成员不会成为嵌套组的成员。

电子邮件分发列表中，一个列表可成为另一个列表的成员，嵌套组与此类似。 通过嵌套组，您可以将组和用户添加为组的成员。 通过将组嵌套在另一个组的成员资格列表中，您可以包括所有的嵌套组成员。

例如，如果为一家公司的生产、设计、运输和会计部门创建了独立的组，您可以通过将所有独立部门的组嵌套为公司父组的成员来为整个公司建立一个父组。 这样，您对生产、设计、运输和会计嵌套组所做的任何更改都会自动地反映在整个公司的嵌套组中。 嵌套在其他组中的组可以为动态组，并且/或者可以包含其他嵌套组。

静态组、动态组和嵌套组示例中的图展示了一个由静态组、动态组和嵌套组创建的父组的示例。

创建嵌套组之前，需要注意以下几点：

• 只有具有“修改组成员”任务的管理员才能从用户控制台向组的静态成员列表中添加嵌套组或更改其中的嵌套组。
• 只有具有相应的管理员权限的用户才能修改、添加或删除组的成员。

  例如，如果父组 A 是由嵌套组 B 和 C 创建的，则组 A 的管理员只能修改组 A 的成员，而不能修改组 B 和 C 的成员。 组 B 和 C 只能由其相应的管理员修改。

创建嵌套组：

1. 在用户控制台中，依次选择“组”、“创建组”。
2. 选择创建一个新组或创建某个组的副本，然后单击确定。
3. 在“配置文件”选项卡上，输入组名称、组组织、说明和组管理员名称。
4. 在“成员资格”选项卡上：
   1. 单击“添加组”为此组添加一个嵌套组。
   2. 搜索现有组。
   3. 选中要包括的组旁边的复选框，然后单击“选择”。
   4. 单击“提交”。