Команда LDAP-Search для получения только пользователей, срок действия которых не истек в соответствии с ShadowExpire. ⇐ Linux

[Anonymous]

У меня проблема... Я хочу предоставить экземпляр Nextcloud, где пользователи проходят аутентификацию через LDAP. В настоящее время в списке указаны все пользователи, когда-либо созданные в нашем LADP, поэтому вход в систему возможен. По важным причинам мы не можем просто удалить учетные записи с истекшим сроком действия из нашего LDAP. Поэтому осталось много записей. После некоторого поиска в Интернете я заметил, что Nextcloud не учитывает атрибутshadowExpire.

Было бы здорово, если бы кто-нибудь нашел для меня решение

Теперь моим решением было бы добавить фильтр к поиску LDAP, который отображает только пользователей, срок действия которых еще не истек в соответствии с ShadowExpire. Что-то вроде «shadowExpire=0» не работает.

К сожалению, у меня недостаточно опыта, чтобы создать собственную строку поиска.