如何在 ldap 中创建 "dynamic group"？

Question

我想在 openldap 中使用 Apache Directory Studio 创建 动态组 ，但 groupOfURLs 对象 class 不是可用。

Answer 1

默认情况下不存在动态组功能（这就是您找不到 groupOfURLs 对象 class 的原因）。您需要定义 dyngroup.schema 并将其添加到 cn=config.

动态组定义可以在这里找到：dyngroup.ldif

然后，为了使动态组功能起作用，您需要启用 dynlist 覆盖，这也需要进行定义，请参阅 slapo-dynlist。

您可以将此 issue 称为一种遍历。