Hakutyypin valikko määrittää, koskeeko sääntö vain tätä objektia, sen alla olevia tai vai käsitelläänkö DN säännöllisenä lausekkeena. Voit myös hallita tarkemmin, mitkä kohteet myönnetään syöttämällä LDAP-suodatin Rajoita objektisuodattimeen -kenttään, kuten (objectClass = posixAccount) .
Käyttöoikeustaso- valikko määrittää, mitä nämä käyttäjät voivat tehdä objektien kanssa. Alemmat tehokkaammat tasot tarkoittavat kaikkia niitä yläpuolella, joten käyttäjä, jolla on kirjoitusoikeus, voi myös lukea ja hakea .