Kaynağı Göster

Apache DS e config kullanıcısı ile login olduktan sonra olcDatabase={1}hdb alanına olcAccess attribute eklenir. Eklenen attribute değerine aşağıdaki ifade yazılır.

{1}to dn.subtree="dc=liderahenk,dc=org" by group.exact="cn=adminGroups,dc=liderahenk,dc=org" write by * read

apache DS ten config kullanıcısından logout olunup admin kullanıcısı ile login olunur. group.exact= admin grubu nasıl tanımlandı ise o dala groupOfNames objectclass ına sahip adminGroups adında grup eklenir. Bu örnekte base dn altına eklenmiştir.

adminGroups grubuna member attribute eklenen kullanıcılar ldap ta yazma yetkisine sahip olurlar.

DIT
- Root DSE
  - dc=liderahenk,dc=org
    - cn=adminGroups (Bu gruba member olarak ldap ta yazma yetkisine sahip olacak kullanıcılar eklenir. )
    - ou=Ahenkler