Confluence 6 LDAP 用户结构设置

用户对象类（User Object Class）	这个是在 LDAP 用户对象中对用户分类的名字。例如： `user`
用户对象过滤器（User Object Filter）	当对用户对象进行搜索的时候使用的过滤器。例如： `(&(objectCategory=Person)(sAMAccountName=*))` 有关更多的示例可以在知识库上找到。请查看 How to write LDAP search filters。
用户全名属性（User Name Attribute）	当载入用户名的时候使用的属性字段。例如： `cn` `sAMAccountName` NB: 在 Active Directory 中，'sAMAccountName' 是 'User Logon Name （Windows 2000 之前的版本）(pre-Windows 2000)' 字段。用户登录名字段参考为 'cn'。
用户全名 RDN 属性（User Name RDN Attribute）	RDN（相对区分的名字）在载入用户名的时候会被使用。针对每一个 LDAP 实例，DN 将会被区分为2 个部分：RDN 和 LDAP 目录服务器记录的位置。RDN 是你 DN 的一部分，这部分将不会关联到目录树结构。例如： `cn`
用户名属性（User First Name Attribute）	这个特性将会在用户名载入的时候被使用。例如： `givenName`
用户姓属性（User Last Name Attribute）	这个特性将会在用户姓载入的时候被使用。例如： `sn`
用户显示名属性（User Display Name Attribute）	这个特性将会在用户全名载入的时候被使用。例如： `displayName`
用户邮件属性（User Email Attribute）	这个特性将会在用户电子邮件地址载入的时候被使用。例如： `mail`
用户密码属性（User Password Attribute）	这个特性将会在用户密码载入的时候被使用。例如： `unicodePwd`
用户唯一 ID 属性（User Unique ID Attribute）	这个属性将会被用来唯一识别用户对象。这个设置通常被用来跟踪用户名的修改，这个选项是可选的。如果这个属性没有被设置的话（或设置的值不正确），用户重命名将不会被系统访问到 — 当你进行用户重命名操作的话，系统将会解释为删除再添加一个新用户的操作。这个字段通常被指定为 UUID 值。标准的 LDAP 服务器将会实践这个字段配置为 'entryUUID'，请参考 RFC 4530 的说明。这个字段存在的意思是针对不同的目录服务器，同一个用户名也能被识别。例如在 Microsoft Active Directory 中的 'objectGUID' 字段。