Eu sou um maldito novato em LDAP. Consegui configurar o slapd (que faz parte do OpenLDAP) com LAM como frontend e configurei com sucesso vários serviços para conectar-se a ele para provisionamento e autenticação de usuário/grupo.
Um serviço que pretendo conectar a este servidor (LastPass Enterprise) parece procurar atributos objectCategory nos usuários, que, até onde sei, estão faltando. Posso ver vários atributos objectClass em cada usuário, mas é isso.
As pesquisas têm sido bastante inúteis. Isso apenas me leva a acreditar que objectCategory é algo que apenas o Microsoft Active Directory fornece. Ou eu estou errado? Existe uma maneira de satisfazer a necessidade deste serviço de atributos objectCategory com slapd?
Muito obrigado!
Responder1
Não acho que o OpenLDAP tenha objectCategory em seu esquema padrão. Usar objectClass no filtro deve ser suficiente (quando combinado com outros atributos, como uid).
Em consultas AD, embora seja recomendado usar objectCategory em sua consulta (pois é mais específico que objectClass), usar objectClass ainda funcionará, desde que você especifique o tipo correto de objectClass.