{# Auswahlfeld fuer eine Verzeichnisgruppe. Der DN einer AD-Gruppe ist nichts, was man abtippt: er ist lang, enthaelt Kommas und Leerzeichen und ein Tippfehler faellt erst bei der naechsten Anmeldung auf -- als stille Nicht-Zuordnung. Deshalb gesucht statt getippt. Das Suchergebnis kommt aus dem Verzeichnis selbst; die Felder werden dabei beide gefuellt (Anzeigename und DN). Getippt werden darf trotzdem: bei einer Umgebung ohne Dienstkonto ist die Suche nicht moeglich, und dann ist ein eingefuegter DN besser als gar keine Zuordnung. Erwartet: name_field, dn_field (Feldnamen), scope (eindeutiges Kuerzel), optional name_value / dn_value und required. #} {% macro group_picker(name_field, dn_field, scope, name_value='', dn_value='', required=False, label='Verzeichnisgruppe') %}