необходимо авторизовать пользователя содержащегося в определенной группе Lotus, что бы не заносить весь список в настройки LDAP, как сейчас:

AuthLDAPURL	  ldap://domen.ru/o=org?mail

require ldap-filter mail=user1@domen.ru
.
.
require ldap-filter mail=userX@domen.ru

Есть ли возможность создать более сложный запрос, н.р. такой как "пользователь содержится в группе"?

 

подниму тему:
коллеги, подскажите где взять инфу по лдапу лотусовому:
делаю единый каталог лдап, единую адресную книгу для всех - два каталога лдап уже подтянул (cn sn email) - сейчас надо лотусовый лдап подтянуть - столкнулся что ничего не знаю про используемые схемы
поэтому буду благодарен если поделитесь ссылочками на описание , схем, атрибутов в лдап лотуса - какой базовый DN указывать, какие фильтры используются....
(преобразование атрибутов - уже моя задача)
спасибо