Системный журнал моей установки Openfire + OpenLDAP переполнен этим сообщением:
slap_global_control: unrecognized control: 1.2.840.113556.1.4.473
Это означает, что Openfire хочет, чтобы OpenLDAP выполнял сортировку на стороне сервера, которую OpenLDAP не поддерживает. В Руководство Openfire LDAP советует установить свойство ldap.clientSideSorting к правда в таком случае.
К сожалению, если я это сделаю, Openfire больше не найдет учетные записи пользователей в LDAP. Как мне заставить это работать?
Похоже на пощечина-валсорт (5) наложение.
Я сам не использовал его, но настройка журнала аудита, динамических групп и обратного членства в группах не представляла особых хлопот, так что вы можете попробовать.