Вновь OpenLDAP, вновь не могу нагуглить

Можно. ЕМНИП в dynamicGroup (говорят deprecated, см dynlist) задаёшь критерии поиска (memberOf=нечто), и там должны появиться какиеТоMember-Ы.

dynlist, как я понял просто динамически разворачивает строку поиска
в значение атрибута. Моя же цель чтобы в группу добавлялись члены
динамически. Это можно делать с помощью dynlist, но у меня нет чётких
критериев какие пользователи по каким атрибутам должны будут входить
в группу.

Можно

Это из опыта или где-то нашли информацию? Можно поподробнее, пожалуйста.

Лучше мне кажется описать задачу а не мотаться по функционалу в поисках незнамо чего.

Задача: добавлять в группу автоматически члена, решение
на основе dynlist труднореализуемо, так как много групп
и не ясно пока по каким атрибутам распределять в группы

То есть, мне хотелось аттрибут (не велосипедо^Wсхемостроительство)
типа memberof, с которым бы пользователь добавлялся в группу.

http://www.openldap.org/doc/admin24/overlays.html#Reverse%20Group%20Membershi...

тут. всё. написано.

>dynlist, как я понял просто динамически разворачивает строку поиска в значение атрибута. Моя же цель чтобы в группу добавлялись члены

Если учесть, что членство в группе определяется наличием в группе аттрибута, я не вижу разницы, кроме, вероятно, большей ресурсоёмкости, если клиенты не умеют кешировать ответы, и невозможности рассогласования данных, если кто-то полезет править аттрибуты руками.

но у меня нет чётких критериев какие пользователи по каким атрибутам должны будут входить в группу

А как ты собираешься без чётких критериев что-либо объяснять программам? dyngroup, насколько я понял, позволяет задавать тебе отдельные правила для каждой группы - это не то, что тебе нужно?