OPENLDAP作为其他ldap的代理

Question

我不知道这是否可能。在我们公司，我们有一个包含所有员工的主ldap。我想定制它，但不可能。

因此，我们的想法是在Openldap的基础上创建一个新的ldap。

是一个openldap，可以作为用户主ldap的代理(用户/密码存储在主ldap公司中(，组将在其中定义。组将包含来自主ldap的用户。你认为这可能吗？怎么可能？

Answer 1

有很多方法可以实现这一点，但将OpenLDAP服务器配置为半透明代理并覆盖/添加其他LDAP服务器的属性似乎是最直接的方法。