Specifica il nome dell'attributo che definisce il filtro per i membri del gruppo dinamico in LDAP. Ad esempio, memberURL è il nome di un attributo del membro dinamico utilizzato di frequente.
Se sono stati specificati entrambi gli attributi dei membri e dei membri dinamici per lo stesso tipo di gruppo, questo gruppo sarà considerato un gruppo ibrido con membri sia statici che dinamici.
Un gruppo dinamico definisce i propri membri in maniera differente da un gruppo statico. Invece che visualizzare i singoli membri, il gruppo dinamico definisce i propri membri mediante una ricerca LDAP. Il filtro per la ricerca è definito in un attributo del membro dinamico. Ad esempio, il gruppo dinamico utilizza gli objectclass
strutturali groupOfURLs o gli objectclass ausiliari ibm-dynamicGroup e l'attributo
memberURL per definire la stringa di ricerca mediante una sintassi URL LDAP semplificata:
ldap:///<base DN of search>??<scope of search>?<searchfilter>
Di seguito è riportato un esempio dell'URL LDAP che definisce tutte le voci in o=Acme con objectclass=person:
ldap:///o=Acme,c=US??sub?objectclass=person