如何在架构中创建属性以将其从Feeipa映射到openldap代理？

Question

我有一个场景，我必须设置一个openldap代理以将属性映射到freeipa ldap服务器表单。我在这里https://www.freeipa.org/page/Obsolete:IPAv3_User_Attribute_Mapping读到，为了在pwdLastSet和krbLastPwdChange之间进行转换，需要将时间戳转换为相对的ldap服务器（即AD时间戳或IPA时间戳）。

这怎么办？