Re: Re: Еще раз про LDAP

Dmitry Akindinov wrote:

> >>>> Надо создать и промежуточные узлы (objectClass: top), если вы по ним гулять
> >>>> хотите. 

> >> 
> >> Не надо объявлять никаких атрибутов для объектов класса top.
> > 
> > Что, и dc не надо объявлять?
> 
> Не надо. В классе top нет атрибутов, кроме objectClass.

Спасибо, получилось. Теперь как бы дать одному из пользователей полные права на редактирование, создание, удаление и т.п. записей в dc=mail,dc=somedomain,dc=ru.

Guide/Directory.html#AccessRights читал, но хотелось бы пример Access Right record для моего случая.

Кстати, в Access Right record указывать Bind DN нужно в виде user@domain или в виде DN ? И работают эти правила по принципу first match wins, т.е. после срабатывания правила оставшиеся не просматриваются?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN