ONTAP 9.13

LDAPベースは、LDAPクライアントがLDAPクエリを実行するために使用するデフォルトのベースDNです。ユーザー、グループ、ネットグループの検索を含むすべての検索は、ベースDNを使用して行われます。このオプションは、LDAPディレクトリーが比較的小さく、かつすべての関連エントリが同じDN内にある場合に適しています。

カスタム ベースDNを指定しない場合、デフォルト値は root です。つまり、各クエリでディレクトリー全体が検索されます。この場合、LDAPクエリが成功する見込みは最大になりますが、非効率的であったり、大きなLDAPディレクトリーではパフォーマンスの大幅な低下につながったりする可能性があります。

LDAPベース スコープは、LDAPクライアントがLDAPクエリを実行するために使用するデフォルトのベース スコープです。ユーザー、グループ、ネットグループの検索を含むすべての検索は、ベース スコープを使用して行われます。LDAPクエリによる検索範囲を、名前付きエントリのみ、DNの1レベル下にあるエントリ、またはDNの下にあるサブツリー全体のどれにするかが決定されます。

カスタム ベース スコープを指定しない場合、デフォルト値は subtree です。つまり、各クエリでDNの下にあるサブツリー全体が検索されます。この場合、LDAPクエリが成功する見込みは最大になりますが、非効率的であったり、大きなLDAPディレクトリーではパフォーマンスの大幅な低下につながったりする可能性があります。

必要に応じて、ユーザー、グループ、およびネットグループ検索で、別々のベースおよびスコープ値を指定できます。クエリの検索ベースおよびクエリをこうした形で制限すると、検索対象がLDAPディレクトリーのより小さなサブセクションに制限されるため、パフォーマンスを大幅に向上できます。

カスタム ベースおよびスコープ値を指定した場合、ユーザー、グループ、およびネットグループ検索の全般的なデフォルト検索ベースおよびスコープは無視されます。カスタム ベースおよびスコープ値を指定するパラメーターは、advanced権限レベルで使用できます。

LDAPディレクトリーが複雑な場合は、特定の情報を求めてLDAPディレクトリーの複数の部分を検索するために複数のベースDNの指定が必要になる可能性があります。複数のユーザー、グループ、およびネットグループDNパラメーターを指定するには、各パラメーターをセミコロンで区切り、DN検索リスト全体を二重引用符（"）で囲みます。DNにセミコロンが含まれる場合、DNではセミコロンの直前にエスケープ文字（\）を追加する必要があります。

スコープは、対応するパラメーターで指定されているDNのリスト全体に適用されることに注意してください。たとえば、3つの異なるユーザーDNのリストとサブツリーをユーザースコープで指定した場合は、LDAPユーザー検索により、指定された3つのDNのそれぞれでサブツリー全体が検索されます。

また、LDAPリファーラル追跡を指定することで、プライマリーLDAPサーバーからLDAPリファーラル応答が返された場合に、ONTAP LDAPクライアントがその他のLDAPサーバーへのルックアップ要求を参照することができます。クライアントは、このリファーラル データに記載されたサーバーからターゲット オブジェクトを取得します。参照されたLDAPサーバーにあるオブジェクトを検索するには、参照されたオブジェクトのベースDNをLDAPクライアント設定の一部としてベースDNに追加します。ただし、参照されたオブジェクトがルックアップされるのは、LDAPクライアントの作成時または変更時にリファーラル追跡を（-referral-enabled true オプションを使用して）有効にした場合のみです。