匹配類型菜單確定規則是僅適用於此對象,其下的對象,還是將DN視為正則表達式。您還可以通過在限制對象過濾器字段中輸入LDAP過濾器來進一步控制授予哪些對象,例如(objectClass = posixAccount) 。
訪問級別菜單確定這些用戶可以使用這些對像做什麼。較低的更強大的級別意味著所有這些級別都在其之上,因此具有“ 寫入”訪問權限的用戶也可以閱讀和“ 搜索” 。