dn: cn=outside-the-firewall,ou=external-network-groups,ou=policy1, ou=tdatrootP,dc=domain1,dc=com objectClass: groupOfNames cn: outside-the-firewall member: ou=external-network-groups,ou=policy1,ou=tdatrootP,dc=domain1, dc=com
上記の例には、メンバーがgroupOfNamesの必須属性であり、少なくとも1つの値を持つ必要があるため、外部ネットワーク グループ コンテナを指すメンバー属性の定義が含まれています。
ネットワーク グループ コンテナDNは検索では使用されませんが、親のDNを使用しても“グループ ループ”にはならないため、推奨されています。