Megadja annak az attribútumnak a nevét, amely meghatározza a szűrőt
a dinamikus csoport tagokhoz az LDAP címtárban. Például: a memberURL a neve egy
gyakran használt dinamikus tag attribútumnak.
Ha adott csoporthoz tag attribútumok és dinamikus tag attribútumok
egyaránt megadásra kerültek, akkor az egy hibrid csoport, amely statikus
és dinamikus tagokkal egyaránt rendelkezik.
Dinamikus csoportok
tagjai a statikus csoportokétól eltérő módon adhatók meg. Dinamikus
csoportok esetében a tagok megadására LDAP keresés szolgál, a tagok
egyszerű listája helyett. A keresésnél alkalmazott szűrő egy dinamikus tag
attribútumban van megadva. Például a dinamikus csoport a groupofURLs
szerkezeti objektumosztályt, vagy az ibm-dynamicGroup kiegészítő
objektumosztályt és a memberURL attribútumot használja a keresés
megadására, amely keresés egyszerűsített LDAP URL szintaxist használ:
ldap:///<keresési alap DN>??<keresés hatásköre>?<keresésszűrő>
Egy minta LDAP URL cím, amely megadja az összes o=Acme alatti
objectclass=person objektumosztályhoz tartozó bejegyzést:
ldap:///o=Acme,c=US??sub?objectclass=person