“新建应用程序组”对话框

名称

提供空间以键入新应用程序组的名称。应用程序组是一组应用程序用户（例如，“Building 40 用户”）。

应用程序名不能是授权存储中已有的名称。它的最大大小限制为 512 字节。其中不能包含以下任何字符 \ / :* ? " < > | 和 [Tab]。

描述

提供空间以键入新应用程序组的描述。该描述并不影响授权管理器的功能，并且对您来说应该有意义。描述的最大大小限制为 1,024 字节。

组类型

基本应用程序组

指定新应用程序组为基本类型。基本类型的应用程序组基于 Windows 用户和组，可能包括本地组，以及存储在 Active Directory 域服务 (AD DS) 中的全局组或通用组。

LDAP 查询应用程序组

指定新应用程序组将由轻型目录访问协议 (LDAP) 查询定义。LDAP 查询用于查找 AD DS 和其他 LDAP 兼容目录中的对象。例如，查询 (&(objectCategory=person)(objectClass=user)(!cn=andy)) 将查找除 Andy 以外的所有人。查询 (memberOf=CN= StatusReports,OU=Distribution Lists,DC=northwindtraders,DC=com) 将查找 northwindtraders.com 上 StatusReports 别名的所有成员。

业务规则应用程序组

指定新应用程序组将由业务规则定义。通过在 VBScript 或 JScript 中编写脚本来创建业务规则。