Gondolkodtal esetleg egy igazi cimtaron is? Mondjuk nem az openldap, hanem 389ds vagy barmi ami a netscape directory server-re alapul? Ott van MemberOf plugin ami bizony mukodik mar vagy husz eve :D
En ahol lehet sosem hasznalok openldap-ot production rendszeren, mert kb. messze van mindentol amit production ready-nek mondanek. Vicces volt, amikor vagy 10 ev utan behoztak vegre a cn=config-ot...es azt is hogy. De ez messzire vezetne. Szoval probalj ki egy 389ds-t is szerintem.
Amugy meg ezek a nagyszeru vizualis tool-ok altalaban semmiben nem segitenek csak eltakarjak a problemat. Inkabb irj egy usermanager.sh-t amiben lesz add, del, add_to_group, del_from_group es szepen lefutnak az ldapmodify-k. Akkor nem kell egy bugos felig kesz software alig mukodo reszere tamaszkodnod.