Задает имя атрибута, который определяет фильтр для динамических
участников группы в LDAP. Например, memberURL - это имя используемого в
большинстве случаев атрибута динамических участников.
Если для одного и того же типа группы указаны атрибуты и простых
участников, и динамических участников, то типом этой группы является
гибридная группа, содержащая как статических, так и динамических
участников.
Динамическая группа определяет своих участников иначе, чем статическая
группа. Вместо перечисления участников по отдельности, динамическая группа
определяет их с помощью поиска на сервере LDAP. Фильтр поиска определяется
в атрибуте динамических участников. Например, динамическая группа использует структурный класс объекта groupOfURLs или вспомогательный класс объекта ibm-dynamicGroup и атрибут memberURL для определения поиска с помощью упрощенного синтаксиса URL LDAP:
ldap:///<базовое-DN-для-поиска>??<область-поиска>?<фильтр-поиска>
Ниже приведен пример URL LDAP, который определяет все записи в
o=Acme с objectclass=person:
ldap:///o=Acme,c=US??sub?objectclass=person