如何向LDAP架构添加属性

Question

我试图将一个名为sAMAccountName的新属性添加到一个已经存在的LDAP模式定义中，该定义由IM-LDAP使用UnboundID LDAP SDK读取。

我已经在MatchingGruleUse中添加了attributeTypes条目和sAMAccountName。

attributeTypes: ( 2.5.18.11 NAME 'sAMAccountName' DESC 'MS Sec Principal User' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )

matchingRuleUse: ( 2.5.13.1 NAME 'distinguishedNameMatch' APPLIES ( creatorsName $ ... $ sAMAccountName ) )

对于每个以前存在的属性，调用com.unboundid.ldap.sdk.schema.schema.getAttributeType（“attrname”）将返回属性类型。但不是因为我的新属性。

我错过了什么？

10/11/18在@jwilleke评论后编辑：

在AD中，这些条目包含sAMAccountName和memberof属性。但是它们不在IM-LDAP附带的模式中。

身份验证Java代码首先在

(&(objectClass=user)(sAMAccountName=userAccountName)

然后，如果发现了一个条目，它将检查给定的安全组名是否存在于多值属性MemberOf中。

从生产广告服务器导出的条目如下所示：

dn: cn=Smith\,John,ou=User Accounts,dc=ACME,dc=CORE,dc=INT
changetype: add
objectClass: person
objectClass: organizationalPerson
objectClass: simulatedMicrosoftSecurityPrincipal
cn: Smith,John
sn: JohnS
sAMAccountName: JohnS
userPassword: johnspasswd
memberof: ou=Service Accounts,dc=ACME,dc=CORE,dc=INT

objectClasses: ( 2.5.6.24 NAME 'simulatedMicrosoftSecurityPrincipal' DESC 'MSSecurityPrincipal' SUP top AUXILIARY MUST sAMAccountName MAY memberof )

但是，当我试图将这些条目导入LDAP模拟时，我得到一个错误，告诉我没有定义sAMAccountName和memberof。

编辑2：

attributeTypes: ( 1.2.840.113556.1.4.221 NAME 'sAMAccountName' SYNTAX '1.3.6.1.4.1.1466.115.121.1.15' SINGLE-VALUE )

Wokrked添加了sAMAccountName，但仍在尝试如何添加memeberOf

下面是完整的。ldif文件。

Answer 1

这是对我终于奏效的

objectClasses: ( 1.2.840.113556.1.5.6 NAME 'microsoftSecurityPrincipal' DESC 'MS SecurityPrincipal' SUP top AUXILIARY MUST ( sAMAccountName $ memberOf ) )

attributeTypes: ( 1.2.840.113556.1.4.221 NAME 'sAMAccountName' SYNTAX '1.3.6.1.4.1.1466.115.121.1.15' SINGLE-VALUE )
attributeTypes: ( 1.2.840.113556.1.2.102 NAME 'memberOf' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )