[問題] LDAP怎樣設定管理權限?

[pppty (無)]

最近想幫公司架設ldap server
測試時候基本沒有問題
但是要上線之前想要可以設定較細部的權限
比如只有IT部門的可以使用自己的帳號登入並作新增修改
不需要用到rootdn的帳號登入

目前使用的是ldap admin這套軟體(應該沒關係 只是server設定不會處理)
可以正常登入並做修改的還是只有在slapd.conf下設定好的rootdn帳號
有去openldap網站上看管理手冊
不知道是不是看漏了
目前一直找不到設定方法
請問有前輩能分享經驗嗎?
謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.21.236
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1422699307.A.CBE.html
→ lantw44: 應該類似 access to 某些東西 by 某些帳號 write？
→ lantw44: access to dn.subtree="ou=xxx,dc=..." by dn=".." write
→ pppty: 我再研究看看 感謝您的回覆
→ hizuki: olcAccess