Сообщения

1

Общий раздел / Re: Запрос с подзапросом (если это возможно)

« : 16 Сентябрь 2017, 17:44:08 »

Забыл отписать.
Проблему так и не решил. точнее решил внешними средствами =(

Спасибо,  ответ сэкономил кучу времени на поиск решения которого нет

2

Общий раздел / Запрос с подзапросом (если это возможно)

« : 20 Июль 2016, 20:12:51 »

Коллеги, подскажите возможно ли сделать что то вроде следующего

 - есть каталог
 - есть группы
 - есть пользователи
 - есть атрибут скажем accessTo='myhost'

Этот атрибут назначается как группам так и пользователям. Наример, над проектом работает группа Developers  и надо дать доступ к серверам (но не репозиториям) человеку с uid=contractor

Сейчас паппет просто раз в час находит группы у которых есть атрибут и делает правило

Код: [Выделить]

|(accessTo=myhost)(memberOf=CN=it,ou=groups,o=org,dc=domain,dc=net)

Вторая  часть  может быть гораздо длинее и состоять из  многих десятков групп

Вопрос - как сделать

Код: [Выделить]

memberOf=(тут запрос который вернет список групп)
А на выходе - получить список uid которые ходят хотя бу в одну группу, из тех групп у которых accessTo=myhost