ověřování práv v ldap

Potřebuji nastavovat hierarchicky práva pro přístup v ldap na způsob:

access to dn=".*,ou=Pople,dc=company,dc=cz" attr=userPassword
    by dn="cn=Manager,dc=company,dc=cz" write
    by self write
    by * auth
...
access to dn=".*,dc=company,dc=cz"
    by self write
    by * read

Problém ja v tom, že se z php nemůžu bindnout pod jednotlivými uživateli, kteří jsou v ldap vytvořeni(např: uid=braun,ou=People,dc=company,dc=cz). Bindutí proběhne úspěšně jen pokud použiju rootdn a rootpw - čímž obcházím práva, protože tomuto správci se nekontrolují. Zkoušel jsem prohlížení v GQ, a tam se databáze taky zobrazuje jen pro rootdn/rootpw.

Jak mám změnit práva, aby dělali to k čemu jsou určeny??

Dotaz: ověřování práv v ldap

Odpovědi