LDAP und Gruppen

[hannsmattes]

Hei, liebe Leute,

ich habe mir eine Nextcloud-Installation eingerichtet und meine bestehenden Nutzer über ldap eingebunden. Soweit geht das grundsätzlich. Aber bei den Gruppen scheint’s noch zu haken.

Ich möchte erreichen, dass - neben selbst angelegten - nur die Kontakte angezeigt werden, die zur gleichen Gruppe gehören. Treffe ich die entsprechenden Einstellungen als Admin im Shared-Feld ende ich mit einer leeren Kontaktliste.

Ausgangslage:
Im DS sind die Gruppen (via dynlist) eingerichtet. NC honoriert das auch und zeigt mir die Gruppen mit den entsprechenden Mitgliedern an. Umgekehrt aber wird bei den Persönlichen Informationen die Gruppenmitgliedschaft nicht angezeigt.

Der Suchfilter für Gruppen: (objectclass=groupOfUrls) funktioniert dahingehend, dass mir die tatsächlich angelegten Gruppen auch angezeigt werden.

Wenn ich einem Nutzer manuell die (Ldap-)Gruppe verpassen will, scheitere ich daran, dass die Gruppen nicht wählbar, also ausgegraut sind. Lege ich Nutzer und Gruppen händisch an, dann klappt das übrigens wie gewollt.

Kann mir jemand also einen Schubs geben?

Dank und Gruß
Hanns

[hannsmattes]

Hei,
ich schubse mich mal selbst und zwar in Richtung Denkfehler. Da ich die Gruppen über dynlist erzeuge, “weiß” der User-Account selbst nicht, dass er einer Gruppe angehört. Und dadurch kann Nextcloud in seiner Benutzerverwaltung nur in eine Richtung ermitteln und nur die Mitglieder einer Gruppe anzeigen, nicht aber umgekehrt.

LG Hanns