通過使用groupOfNames、groupOfUniqueNames或groupOfEntries對象類提供顯式的可分辨名稱集（DNs）來定義其成員身份。靜態組得到了外部客戶機的良好支持，并提供了良好的性能。

靜態組是其條目包含顯式DNs的成員列表的組。許多客戶機支持靜態組，但隨著組中成員數量的增加，靜態組很難管理。例如，如果有需要更改DN的成員條目，則必須為該用戶所屬的每個組更改該用戶的DN。

目錄服務器支持以下三種類型的靜態組，根據它們使用的對象類進行劃分：

?

?

動態組使用一組LDAP URL形式的搜索條件（使用groupofurl對象類）定義其成員身份。動態組可以很好地處理大量成員（數百萬個條目）。隨著條目的更新，所有父組都會自動更新。

動態組的一個缺點是不是所有的客戶端都支持它們。如果必須查詢整個條目列表，性能也會受到不利影響。因此，動態組最適合具有大量條目的組或需要確定條目的特定組成員身份的客戶端。

動態組是指其成員資格（而不是在列表中顯式維護）由使用LDAP URL的搜索條件確定的組。例如，假設您希望向dc=example，dc=com命名上下文中的所有經理發送電子郵件。為此，創建一個動態組，在其中指定cn=Managers、ou=Groups、dc=example、dc=com。您進一步指定只希望返回電子郵件地址。當電子郵件應用程序查詢該特定組的目錄時，目錄服務器動態計算成員資格并返回相應的電子郵件地址列表。

動態組使用groupOfURL對象類和memberURL屬性來定義LDAP URL，其中包含用于確定組成員的條件（搜索基、范圍和篩選器）。確定用戶是否是動態組的成員的機制是一個常數時間操作，因此對于擁有數百萬成員的組，它的效率與對于只有少數成員的組一樣高。但是，在指定搜索條件時必須小心，因為如果搜索大量數據，可能會對性能產生不利影響

虛擬靜

態組

對于外部客戶端，虛擬靜態組的顯示和行為與靜態組類似，只是每個成員都由一個虛擬屬性表示，該屬性根據需要從另一個動態組定義其成員身份。

虛擬靜態組允許只能支持靜態組的客戶端訪問動態組。

在虛擬靜態組中，通過使用虛擬屬性，每個條目的行為類似于靜態組條目。虛擬屬性在調用時是動態確定的，確定組成員身份的操作被傳遞給另一個組

虛擬靜態組應包括GroupNoNames或GroupOfInQueNames對象類，但不應包含member或uniqueMember屬性

。虛擬靜態組還應包含ds虛擬靜態組輔助對象類和ds目標組dn屬性。ds目標組dn屬性用于引用要鏡像為虛擬靜態組的實際組，并用于替代成員或uniquemember屬性

當應用程序以成員資格屬性為目標進行搜索，但實際上沒有檢索到整個成員集時，虛擬靜態組的效率最高。應用程序通常使用如下篩選器來嘗試確定用戶是否是給定組的成員：

對于檢索成員集的應用程序，虛擬靜態組可能并不理想，因為構建整個成員列表的過程可能非常昂貴。

嵌套組

組可以嵌套，其中一個組定義為子組條目，其DN列在另一個組（其父組）中。組嵌套允許您在性能不是優先級時設置繼承的組成員身份?？梢詫⒘銈€或多個成員屬性的值設置為嵌套子組（包括靜態和動態組）的DNs

此示例過程使用一個靜態組和一個動態組創建嵌套組。