配置 LDAP 嵌套组提取
NetScaler Gateway 可以查询 LDAP 组并从您在身份验证服务器上配置的祖先组中提取组和用户信息。例如，您创建了 group1，并在该组中创建了 group2 和 group3。如果用户属于 group3，NetScaler Gateway 将从所有嵌套的祖先组（group2、group1）中提取信息，直到指定的级别。
您可以使用身份验证策略来配置 LDAP 嵌套组提取。运行查询时，NetScaler Gateway 会搜索组，直到达到最大嵌套级别或直到搜索所有可用组。
配置 LDAP 嵌套组提取
-
在配置实用程序中，在导航窗格中，展开 NetScaler Gateway > 策略 > 身份验证/授权 > 身份验证 > 身份验证，然后单击 LDAP。
-
在详细信息窗格中，在“策略”选项卡上，单击 添加。
-
在“名称”中，键入策略的名称。
-
在“服务器”旁边，单击 新建。
-
在“名称”中，键入服务器的名称。
-
配置 LDAP 服务器的设置。
-
展开 嵌套组提取，然后单击 启用。
-
在“最大嵌套级别”中，键入 NetScaler Gateway 检查的级别数。
-
在“组名称标识符”中，键入在 LDAP 服务器上唯一标识组名称的 LDAP 属性名称，例如
sAMAccountName。 -
在“组搜索属性”中，键入要在搜索响应中获取的 LDAP 属性名称，以确定任何组的父组。例如，
memberOf。 -
在“组搜索子属性”中，键入要作为组搜索属性的一部分进行搜索的 LDAP 子属性名称，以确定任何组的父组。例如，键入 CN。
-
在 组搜索筛选器 中，键入查询字符串。例如，筛选器可以是
&(samaccountname=test)(objectClass=*)。 -
单击 创建，然后单击 关闭。
-
在“创建身份验证策略”对话框中，在“命名表达式”旁边，选择表达式，单击 添加表达式，单击 创建，然后单击 关闭。