{# Auswahlfeld für eine Verzeichnisgruppe. Der DN einer AD-Gruppe ist nichts, was man abtippt: er ist lang, enthält Kommas und Leerzeichen und ein Tippfehler fällt erst bei der nächsten Anmeldung auf -- als stille Nicht-Zuordnung. Deshalb gesucht statt getippt. Das Suchergebnis kommt aus dem Verzeichnis selbst; die Felder werden dabei beide gefüllt (Anzeigename und DN). Getippt werden darf trotzdem: bei einer Umgebung ohne Dienstkonto ist die Suche nicht möglich, und dann ist ein eingefügter DN besser als gar keine Zuordnung. Erwartet: name_field, dn_field (Feldnamen), scope (eindeutiges Kürzel), optional name_value / dn_value und required. #} {% macro group_picker(name_field, dn_field, scope, name_value='', dn_value='', required=False, label='Verzeichnisgruppe') %}
{{ label }}
{% endmacro %}