LDAP: Wie nur bestimmte Gruppen zulassen

Hallo Alex,

am besten Du suchst hier im Forum mal nach „objectClass=posixAccount“. Dann findest Du einige Syntax-Beispiele, wie z.B. hier:

Hier noch meine Notizen zur Syntax:
| oder
! ohne

Filter die funktionieren:
MOODLE:
Nur Lehrer 10000
(&(objectClass=posixAccount)(gidNumber=10000))

Lehrer 10000 oder 0iuk 10055
(&(objectClass=posixAccount)(|(gidNumber=10000)(gidNumber=10055)))

WebUntis:
Alle außer 0noiuk 10056
(&(objectClass=posixAccount)((uid={0})(!(gidNumber=10056))))

Hilfsmittel:
LDAP Admin Tool
unter Ubuntu installiert als linuxadmin in /tmp
Search - Build Filter kann bei Syntax helfen

Gruß
Stefan