
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">


<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<meta name="GENERATOR" content="GtkHTML/4.6.6">


</head>


<body>


Hi,<br>


<br>


I have configuration where AD is authoritative source for users. When is user create in AD then is create user in LDAP (in midpoint terminology account). It is possible create group in different ldap subtree with same name? What is best way?<br>


Example:<br>


AD - cn=Janko Hrasko,ou=midpoint,dc=sk (with sAMAccountName=jhrasko)<br>


LDAP user - uid=jhrasko,ou=people,ou=midpoint,dc=sk<br>


LDAP group - cn=jhrasko,ou=group,ou=midpoint,dc=sk<br>


<br>


Thanks & Best regards<br>


MiSo<br>


<br>


<br>


<br>


</body>


</html>