> Non mi paiono possibili nessuno dei due, ma chiedo disperatamente
> aiuto.

Terzo tentativo, ho scoperto che posixGroup e groupOfNames sono schemi
incompatibili, quindi mi sono messo a giocare; l'unica soluzione sembra
quella di:

1) usare l'extensibleObject (puah!) per aggiungere una entry fittizia
 dove mettere i membri in formato dn

2) creare un gruppo (io ho creato la ou=LDAPGroup e dentro un gruppo)
 con groupOfNames e gli utenti in formato DN.

ma sono altre due liste da manutenere, a questo punto sto prima a fare
una ACL e mettere dentro direttamente le dn degli utenti.


Veramente non c'è soluzione? Questo silenzio mi preoccupa...

-- 
dott. Marco Gaiarin                                 GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''                http://www.sv.lnf.it/
  Polo FVG  -  Via della Bontà, 7 - 33078  -  San Vito al Tagliamento (PN)
  marco.gaiarin(at)sv.lnf.it      tel +39-0434-842711  fax +39-0434-842797



_______________________________________________
OpenLDAP mailing list
[email protected]
https://www.sys-net.it/mailman/listinfo/openldap


Rispondere a