Я хочу установить PwdAccountLockedTime атрибут для 000001010000Z значение и деактивировать учетную запись пользователя. Я знаю, как это работает, но у меня проблемы с включением pwdAccountLockedTime атрибут. Сначала я просто добавил ppolicy схему к моему OpenLDAP, но теперь я полностью потерялся. После некоторого изучения OpenLDAP я обнаружил, что ppolicy - это не схема, а наложение, но меня это действительно сбивает с толку, как я могу его добавить? Как я могу работать с PwdAccountLockedTime атрибут?
Я использую CentOS 7.3 и OpenLDAP в версии 2.4.40 с конфигурацией slapd.d (а не файлом slapd.conf). Спасибо всем за вашу помощь