示例 1 ： 用是一个子用户组成员
想象在你的目录服务器中，存在下面 2 个用户组：
- staff
- marketing
成员：
- marketing 用户组是 staff 的成员。
- 用户 jsmith 是 marketing 用户组的成员。
你将会看到 jsmith 将会是 marketing 和 staff 的成员。你将不会看到这 2 个用户组存在嵌套关系。如果你为 staff 指派权限，用户 jsmith 将会自动具有这些权限。
示例 2 ：子用户组是 jira-developers 用户组成员
在 LDAP 目录服务器中，我们有 engineering-group 和 techwriters-group 用户组。我们希望同时为 JIRA 中为这 2 个用户组同时赋予 developer-level 的访问。我们有一个用户组称为 jira-developers 的用户组具有 developer-level 的访问权限。
- 添加一个称为 jira-developers 的用户组。
- 添加 engineering-group 到 jira-developers 中为子用户组。
- 添加 techwriters-group 到 jira-developers 中为子用户组。
用户组成员信息目前状况：
- jira-developers — 子用户组： engineering-group, techwriters-group
- engineering-group — 子用户组： dev-a, dev-b; 用户： pblack
- dev-a — 用户： jsmith, sbrown
- dev-b — 用户： jsmith, dblue
- techwriters-group — 用户： rgreen
当 JIRA 应用程序要求显示 jira-developers 中的所有成员列表的时候，你将会获得下面的列表：
- pblack
- jsmith
- sbrown
- dblue
- rgreen
图表： 子用户组作为 jira-developers 用户组的成员
https://www.cwiki.us/display/CONFLUENCEWIKI/Managing+Nested+Groups