Hallo Peter und danke für die schnelle Antwort,
die Sache ist die, dass ich eben keinen allgemeinen Lesezugriff auf das Adressbuch erlauben möchte, sondern eine geschlossene Benutzergruppe namens mitarbeiter habe, die mit Schreib- und Leserechten versehen ist.
Daher habe ich ja die Bind-DN angegeben, welche TB aber nicht herausschickt, KAddress tut dies aber bei gleicher Konfiguration schon...
Code
access to attrs=userPassword,shadowLastChange
by dn="cn=admin,dc=firmenname,dc=de" write
by anonymous auth
by self write
by * none
access to dn="ou=personen,dc=firmenname,dc=de" by users write
access to dn.children="ou=personen,dc=firmenname,dc=de" by users write
access to dn.base="" by * read
access to *
by dn="cn=admin,dc=firmenname,dc=de" write
by * read
Alles anzeigen