Określa nazwę atrybutu definiującego filtr dla dynamicznych podzbiorów
grupy w protokole LDAP. Na przykład, memberURL to nazwa często używanego atrybutu
podzbioru dynamicznego.
Jeśli dla
jednego typu grupy określone są atrybuty elementów i elementów dynamicznych,
grupa tego typu jest grupą hybrydową zawierającą elementy statyczne i
dynamiczne.
Elementy grupy dynamicznej są zdefiniowane inaczej niż elementy grupy statycznej. Zamiast umieszczania poszczególnych elementów na liście,
elementy grupy dynamicznej są definiowane przy użyciu wyszukiwania LDAP. Filtr
wyszukiwania jest zdefiniowany w atrybucie elementów dynamicznych. Na przykład
grupa dynamiczna używa strukturalnej klasy obiektów groupOfURLs lub pomocniczej
klasy obiektów ibm-dynamicGroup oraz atrybutu memberURL do zdefiniowania
wyszukiwania za pomocą uproszczonej składni adresu URL katalogu LDAP:
ldap:///<podstawowa nazwa wyróżniająca wyszukiwania>??<zasięg
wyszukiwania>?<filtr wyszukiwania>
Poniżej przedstawiono przykład adresu URL
katalogu LDAP określającego wszystkie pozycje znajdujące się poniżej poziomu
o=Firma, z atrybutem objectclass=person:
ldap:///o=Firma,c=US??sub?objectclass=person