UnboundID LDAP memberof-overlay

UnboundID LDAP memberof-overlay

我正在尝试让动态 memberOf 属性在我的内存 ldap 服务器中工作。我使用的是 UnboundID 的标准版。 如果默认激活,我尝试使用以下 .ldif 文件:

base.ldif:

dn: dc=example,dc=com
objectclass: domain
dc: example

dn: ou=Group,dc=example,dc=com
objectclass: organizationalUnit
ou: Group

dn: ou=People,dc=example,dc=com
objectclass: organizationalUnit
ou: People

dn: uid=test1,ou=People,dc=example,dc=com
objectclass: account
uid: test1

#Group 1.1
dn: cn=testUndergroup,ou=Group,dc=example,dc=com
objectclass: groupOfNames
cn: testUndergroup    

#Group 1
dn: cn=testgroup,ou=Group,dc=example,dc=com
objectclass: groupOfNames
cn: testgroup    

modify.ldif:

dn: cn=testgroup,ou=Group,dc=example,dc=com
changetype: modify
add: member
member: uid=test1,ou=People,dc=example,dc=com

当我执行此 ldap 搜索时: 搜索:

ldapsearch --hostname localhost --port 3268 --baseDN dc=example,dc=com "(uid=test1)" memberOf

我没有得到答案中的 memberof:

# Connected to localhost:3268
dn: uid=test1,ou=People,dc=example,dc=com

# The search operation was processed successfully.
# Entries returned:  1
# References returned:  0

# Disconnected from the server

因此默认情况下未激活。

如何激活 UnboundID 中的 memberOf 属性?

顺便说一句:我不能像提到的那样使用动态组 here

LDAP SDK 附带的 in-memory 目录服务器不支持组。您在我们的社区门户网站上引用的文档指的是 UnboundID 目录服务器 - 这是一种商业产品,与 in-memory 目录服务器不同。您可以通过主网站 (https://www.unboundid.com or https://www.pingidentity.com) 请求免费试用下载到 UnboundID 目录服务器。希望对您有所帮助。