При создании пользователя ему нужно указать атрибуты sambaPrimaryGroupSID (номер группы, которой он сразу же будет принадлежать) и gidNumber (аналогичный, как я понимаю, атрибут).
Вопрос. Можно ли одного пользователя поместить одновременно в несколько групп?  При этом редактировать только пользователя.
Т.е. не используя параметр memberUid в описании группы.

Создание группы:
dn: cn=people,ou=Groups,dc=home,dc=ru
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 10006
cn: people
sambaSID: S-1-5-21-1370376854-2971062868-769107232-10006
sambaGroupType: 2
displayName: people
description: people group

Создание пользователя:
dn: uid=user1,ou=Users,dc=home,dc=ru
uid: user1
cn:  user1
uidNumber: 10006
sambaSID: S-1-5-21-1370376854-2971062868-769107232-10006
displayName: user1
sambaPwdCanChange: 1200589128
sambaPwdMustChange: 2147483647
sambaLMPassword: NO PASSWORDXXXXXXXXXXXXXXXXXXXXX
sambaNTPassword: NO PASSWORDXXXXXXXXXXXXXXXXXXXXX
sambaAcctFlags: [U          ]
objectClass: sambaSamAccount
objectClass: account
objectClass: posixAccount
userPassword: user1
gidNumber: 10006
homeDirectory: /home/user1
sambaPrimaryGroupSID: S-1-5-21-1370376854-2971062868-769107232-10006

Т.е. как пользователя user1 добавить в новую группу people2, не используя memberUid в people2?

samba 3.024
openldap 2.3.34
Mandriva 2007.1