為嵌套組啟用或禁用支持。

如果設置為 True，用戶賬號可以在 ActiveDirectory 中被標記為過期的將會被系統自動移除。針對緩存的用戶目錄，用戶的刪除將會在用戶過期日期後的第一次同步中完成。

註意：這個功能在嵌入的 Crowd 2.0.0 及後續版本中可用，但是在 2.0.0 m04 release 版本中不可用。

啟用或者禁用使用 LDAP 為查詢結果進行簡單的分頁。如果分頁功能被啟用，查詢功能將會返回一部分查詢的結果而不是所有的查詢結果

輸入希望分頁的頁面大小——這樣將會返回在一次查詢中最大允許返回的記錄數量，默認這個值為 1000。

選擇啟用這個功能的話，將會運行目錄服務器將請求轉移到其他的服務器上。這個選項使用的是節點轉移（JNDI lookup java.naming.referral

這個配置通常需要 Active Directory 配置正確的 DNS 來避免在操作的時候出現 ‘javax.naming.PartialResultException: Unprocessed Continuation Reference(s)‘ 異常。

如果你的目錄服務器總是返回一個 DN，你可以選擇啟用 Naive DN 匹配。選擇使用 Naive DN 匹配將會讓你的系統性能得到顯著的提升。我們建議在你目錄服務器可用的情況下啟用這個配置。

這個設置決定了你的應用程序在 DN 相同的情況如何進行 DN 比較。

• 如果選擇框選擇的話，應用程序將會進行目錄，大小寫敏感的字符串比較。這個是默認推薦使用的 Active Directory 設置，因為 Active Directory 能夠保證 DN 的格式。
• 如果這個選擇框沒有選擇的話，應用程序將會對 DN 進行處理，然後檢查處理的版本。

如果你希望在對目錄進行同步的時候，僅僅些對上次同步以後進行的變化進行同步的話，請啟用增量同步。

在使用這個選項希望對系統 DN 進行增量同步的時候請註意，系統配置的 LDAP 賬戶應該具有下面的可讀權限：

• 針對在目錄中所有用戶和用戶組的 uSNChanged 屬性，因為這個屬性需要被同步。
• Active Directory 刪除的對象容器中的對象和屬性。

如果在上面的 2 個條沒有一條是滿足的，那麽你可能在進行增量同步的時候出現錯誤。用戶在目錄中被添加或刪除將不能在應用程序中同樣的被添加和刪除。

這個功能僅僅在用戶目錄類型被設置為 "Microsoft Active Directory" 時可用。

同步指的是處理應用內部存儲的用戶信息針對目錄服務器上存儲的用戶進行進行比較和更新。應用服務器將會每隔 X 分鐘向目錄服務器發送同步的請求。

這個 X 指定的時間就在這裏進行設置。默認的值是 60 分鐘。

這個設置將會影響下面 2 個操作。默認值為 0。

• 等待從連接池中獲得連接的時間。設置為 0 的話表示沒有限制，意思是一直等待。
• 打開一個新服務器連接的等待時間（單位是秒）。設置為 0 的話，表示的是 TCP 網絡超時將會被使用，這裏可能有會有幾分鐘的等待。