Здравствуйте!
В Ldap хранятся акаунты пользователей (objectclass:posixaccount)
и групп (objectclass:posixgroup).

ObjectClass posixgroup содержит атрибуты:
MUST: cn; gidnumber;
MAY: usersPassword; memberuid; description;
Откуда видно, что членом группы может быть
только memberuid.
Было бы удобно иметь ещё атрибут membergid,
для организации вложенности групп.

Может есть схема расширяющая класс posixgroup?
Или же есть другие варианты реализовать такую возможность?
Заранее благодарен