OPENLDAP作为其他ldap的代理

Question

我不知道是否可能。 在我们的公司中，我们有一个主要ldap，其中包含所有员工。 我想对其进行自定义，但这是不可能的。

所以这个想法是基于Openldap创建一个新的ldap。

openldap是否可以充当用户主ldap的代理 （用户名/密码存储在主ldap公司中），并在其中定义组。组将包含来自主要ldap的用户。 您认为这可行吗？

Answer 1

有多种方法可以完成此操作，但是将OpenLDAP服务器配置为translucent proxy并从其他LDAP服务器覆盖/添加属性似乎是最简单的方法。