В OpenLDAP у пользователя есть членство в группе. Предположим, один удаляет пользователя. В атрибуте участника группы остается пользователь. Считается ли это нарушением целостности? Есть ли способ "автоматически удалить" членство в группе.
Я использую OpenLDAP 2.4 с cn = config.
Используйте наложение ссылочной целостности. Он позаботится не только об этой ситуации, но и о случае переименования DN пользователя.