Gruppenzugehörigkeit LDAP

[Lars Täuber]

Hallo zusammen,

es gibt mit den ACLs die Möglichkeit Rechte anhand von Gruppenzugehörigkeiten für einzelnen Postfächer zu vergeben.

Gibt es eine Möglichkeit _alle_ (Posix-) Gruppenzugehörigkeiten aus dem LDAP auszulesen?

Hat jemand dazu Beispiele für eine Konfiguration?

In unserem System gibt es eine globale mail_uid und eine globale mail_gid. Verträgt sich das miteinander?

Unsere bisherige LDAP-Abfrage lautet so:
user_attrs	= uid=user,uid=home=/srv/mail/fast/vmail/%$,=uid=109,=gid=118
pass_attrs	= uid=user,uid=userdb_home=/srv/mail/fast/vmail/%$,=userdb_uid=109,=userdb_gid=118
user_filter	= (&(objectClass=personalData)(objectClass=posixAccount)(|(uid=%u)(mainMail=%u)))
pass_filter	= (&(objectClass=personalData)(objectClass=posixAccount)(|(uid=%u)(mainMail=%u)))


Dank und Gruß
Lars