LDAP: como adicionar uma pessoa a um grupo existente?

Usando a linha de comando (Linux) ou LDIF, pude encontrar muitos exemplos de criação de um novo grupo e definição de seus membros, mas nenhum exemplo disso:

Como adicionar um usuário a um grupo existente?

Digamos que a pessoa também já exista.

Por exemplo, adicionando usuário uid=fred,ou=people,dc=example,dc=comao grupo cn=vipb,ou=groups,dc=example,dc=com.

ldap ldif

— Nicolas Raoul
fonte

Você adiciona um memberUidatributo ao grupo. Por exemplo:

$ ldapmodify -D <admin DN> -h <ldaphost>
password: [enter password]
dn: cn=vipb,ou=groups,dc=example,dc=com
changetype: modify
add: memberUid
memberUid: fred

^D

Para o registro, o esquema LDAP é descrito na RFC 2307 .

— Tom Shaw
fonte

A propósito, eu recomendo usar um navegador LDAP aponte e clique para ter uma ideia da sua estrutura e esquema LDAP. No passado, usei o JXplorer, mas pode haver outros melhores hoje em dia.

— Tom Shaw

O Apache Directory Studio é uma boa alternativa.

— precisa