OpenLDAP用户组成员完整性

Question

在OpenLDAP中，用户具有组中的成员资格。假设一个删除了用户。在组的成员属性中，用户保持不变。这被认为是违反诚信的行为吗？是否有“自动删除”组成员的方法。

我使用的是OpenLDAP 2.4和cn=config。

Answer 1

使用引用完整性覆盖。它将不仅处理这种情况，还将处理用户的DN被重命名的情况。