这是
this问题的后续问题：我将
memberof overlay添加到现有的OpenLDAP 2.4服务器中.现在我想更新现有的用户对象.
对于新的组成员身份,memberOf属性已正确更新.但我有一堆现有的组不会自动更新.我可以从他们的组中删除所有用户并重新添加它们以确保这些条目同步.由于这是一个Univention Corporate Server,当你修改LDAP时它会带来很大的魔力,我不想冒险破坏我的目录.
有没有办法欺骗叠加层来更新这些操作属性？
如果您修改组中的成员,则仅激活memberOf叠加层的唯一时间.因此,“欺骗”它来更新memberOf属性的唯一方法实际上是从组中删除所有用户并重新添加它们,如您所建议的那样.
另一种方法是使用外部工具来同步组及其成员的条目.
您可以为此编写自己的脚本 – 对于每个组,读取成员,为每个成员,运行LDAP“修改”操作以向该成员的条目的memberOf属性“添加”值.
或者,可能更可靠,您可以使用像LSC(LDAP同步连接器)这样的工具,它几乎已经完成了所有工作：您只需要配置所需的映射. LSC的技巧是使用相同的LDAP服务器作为源和目标,并运行所有用户以确保memberOf属性包含通过搜索member =的所有组而产生的组列表. LSC网站有一个tutorial to do this,但它有点过时了.
