Просто интересно, может ли OpenLDAP назначить политику паролей определенной группе? Спасибо
Если вы имеете в виду группу, groupOfNames или подобное, ответ, к сожалению, нет.
Из:
man slapo-ppolicy
Каждые учетная запись, которая должна быть предметом управления политикой паролей, должна иметь атрибут pwdPolicySubentry, содержащий DN действительной записи pwdPolicy