LDAP无法将用户添加到组

Question

我需要将用户添加到组中。

package main

import (
    "fmt"
    "log"
    "crypto/tls"
    "gopkg.in/ldap.v2"
)

func main() {

    bindusername := "user"
    bindpassword := "pass"

    l, err := ldap.Dial("tcp", fmt.Sprintf("%s:%d", "ldap.example.com", 389))
    if err != nil {
        log.Fatal(err)
    }
    fmt.Println("Connect dial")
    defer l.Close()

    // Reconnect with TLS
    err = l.StartTLS(&tls.Config{InsecureSkipVerify: true})
    if err != nil {
        log.Fatal(err)
    }

    err = l.Bind(bindusername, bindpassword)
    if err != nil {
        log.Fatal(err)
    }
    fmt.Println("Connect bind")

    modify := ldap.NewModifyRequest("CN=test-group,OU=,DC=,DC=,DC=")
    modify.Add("member", []string{"CN=test-user,OU=,OU=,OU=,DC=,DC=,DC="})


    err = l.Modify(modify)
    if err != nil {
        log.Fatal(err)
    }
}

但是我可以出错： 2018/10/29 10:33:00 LDAP结果代码53“不愿意执行”：00002147：SvcErr：DSID-031A12D2，问题5003（WILL_NOT_PERFORM），数据0。

如果我更改

modify.Add("member", []string{"CN=test-user,OU=,OU=,OU=,DC=,DC=,DC="})

到

modify.Add("description", []string{"test"})

，没有错误。请帮助。