LDAP: Наследование user'ом полей из его группы

0

2

Доброго времени суток. Есть проблема, наверное простая. Но на деле для меня оказалось не так.
Необходимо, чтобы пользователь, состоящий в некоторой группе, наследовал оттуда поля. Например, у меня есть юзер:

dn: cn=Lepehin Nikita Alexandrovich,ou=People,dc=uriit,dc=local
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: radiusprofile
givenName: Lepehin
sn: Nikita Alexandrovich
cn: Lepehin Nikita Alexandrovich
uid: nlepehin
uidNumber: 1005
homeDirectory: /home/users/nlepehin
loginShell: /bin/bash
radiusTunnelPassword: ***
radiusTunnelPrivateGroupId: 60
radiusTunnelMediumType: 6
radiusTunnelType: 13
userPassword:: e0NSWVBUfUhHZXQySGkuakw5Yk0=
gidNumber: 1007

И я мне необходимо, чтобы поля

radiusTunnelPrivateGroupId: 60
radiusTunnelMediumType: 6
radiusTunnelType: 13

были прописаны в группе. Вот так:

dn: cn=VL60,ou=Groups,dc=uriit,dc=local
objectClass: posixGroup
objectClass: top
objectClass: radiusprofile
gidNumber: 1007
cn: VL60
memberUid: nlepehin
radiusTunnelPrivateGroupId: 60
radiusTunnelMediumType: 6
radiusTunnelType: 13

а пользователь nlepehin, просто добавляясь в группу, наследовал бы их.

Ссылка

Похожие темы