Co se ACL týče, některé pokročilé LDAP servery si jejich konfiguraci ukládají do LDAP serveru :-) OpenLDAP nelze pokládat za pokročilý LDAP server, ale na drtivou většinu věcí rozhodně postačí. Jinak to nevypadá špatně, například o vnořených skupinách jsem nevěděl. Bylo by asi vhodné zmínit, že objectclassy structural nelze mezi sebou libovolně křížit. Dokonce by se dalo říci, že objectclassy structural jsou ekvivalentem tříd a objectclassy auxiliary jsou ekvivalentem rozhrani. Ach jo, měl bych si na LDAP zas někdy udělat čas.
