如何在LDAP中创建dynamic group？OpenLDAP用Apache Directory Studio缺groupOfURLs类

按以下步骤操作即可解决问题：

• 确认OpenLDAP服务端已加载动态组相关schema
  groupOfURLs对象类的定义存放在dyngroup.schema（部分Linux发行版中命名为dynlist.schema）中，绝大多数OpenLDAP默认安装不会主动加载该schema，这是找不到该对象类的核心原因。
  你可以在Apache Directory Studio的LDAP浏览器面板中，展开根目录下的cn=schema分支，搜索groupOfURLs关键词，如果无匹配结果即可确认是服务端未加载对应schema。
• 加载dyngroup.schema到OpenLDAP服务
  如果你的OpenLDAP使用cn=config动态配置方式，可直接通过Apache Directory Studio的schema编辑器导入官方提供的dyngroup.schema文件，也可以使用ldapadd命令执行对应schema的ldif导入操作。
• 刷新Apache Directory Studio的schema缓存
  服务端加载schema完成后，右键点击你的LDAP连接条目，选择刷新->刷新schema，之后再打开添加对象类窗口，即可搜索到groupOfURLs对象类。

内容的提问来源于stack exchange，提问作者Mohammad Reza Mousavi