安装了 Windchill 解决方案后，会有两个 LDAP 目录服务得到配置：

例如，如果站点的域为 ptcnet.ptc.com，并在安装期间提供了 "windchill" 作为组织名称，同时还在安装期间接受了默认 LDAP 目录服务选项，则目录服务结构将类似于以下结构：

“管理 LDAP”包括系统定义的管理组。

当您使用“参与者管理”实用程序创建新组时，可通过选择所需目录服务来选择使用哪个 LDAP 创建新组，如下所示：

例如，如果您使用“参与者管理”实用程序从站点上下文中创建新组，并选取“管理 LDAP”作为“目录服务”，则会如下图所示添加该组：

如果您使用“管理器”从站点上下文创建新组，并选择了“企业 LDAP”，则会如下图所示添加该组：

如果您使用“参与者管理”实用程序创建新用户，并选择了“企业 LDAP”，则会如下图所示添加该用户：

当使用“策略管理”实用程序为某个组创建访问控制规则时，请选择该组所在的目录以查找该组，如下所示：

有关“策略管理”实用程序的详细信息，请参阅使用“策略管理”实用程序。

默认情况下，Windchill 使用一个级别的搜索范围在选定目录服务中搜索组。这说明要使 Windchill 能查找这些组，您必须将这些组存储在目录服务中建立的顶级。“参与者管理”实用程序会自动执行此操作。

如果您通过第三方工具添加组，则以下事实成立：

然后，您必须将搜索库添加到“需要查询的其他搜索库”首选项，以便在 Windchill 搜索组时包括此搜索库。

使用站点级别“首选项管理”实用程序更改首选项的值。

有关“首选项管理”实用程序的详细信息，请参阅关于“首选项管理”实用程序。