启用或禁用全局回写

使用全局回写选项可以指定是否必须将目标目录服务器中进行的更改传播回到源端点。

关于此任务

全局回写选项是一项安全功能,您可以将其禁用以便对所有的流关闭回写。 但是,如果要选择性地对特定的流启用回写,必须使此全局回写选项保持启用状态。 然后,使用每个流配置中的回写选项来指定对于特定的流是启用还是禁用回写。 请参阅 对流启用回写

过程

  1. 要启用全局回写功能,请在 "目录服务器" 下单击 回写 ,然后选择 已启用回写回写旁边会显示一个绿色的刻度标记。
    红色叉号标记指示回写有问题。 将光标悬停在红色叉号标记上可查看有关错误的工具提示,然后更正问题。
  2. 选择 忽略 FDS 所做的更改 以指示您不希望回写操作处理由 Directory Server 连接设置中指定的用户修改的条目。

    示例:

    连接设置中指定的用户为 cn=root

    如果未选中忽略 FDS 进行的更改,那么用户 cn=root 进行的所有更改都将回写到源端点。 这将排除由 Federated Directory Server 流操作进行的更改。

结果

完成回写操作后,将显示有关回写到端点的内容的摘要。 摘要包括详细信息,例如流名称、已修改的属性以及目录服务器 DN 和端点 DN。 可以使用过滤器字段来搜索回写摘要。