Dmitry Akindinov wrote:

Коллеги, извините за оффтопик, но где еще найдешь столько людей со
знанием почтовых клиентов и LDAP.

Кому-нибудь удавалось подружить OpenLDAP и Microsoft Office Outlook
таким образом, чтобы при вызове адресной книги Outlook он сразу
показал всю книгу, как это происходит в случае Communigate-овского
LDAP сервера?

На

ldapsearch -h openldap.host -b '' -s base supportedControl

отвечает?

Отвечает, вот такое выдает: http://pastebin.com/Kp7AzakF

Похоже, что не хватает 1.2.840.113556.1.4.473 - поддержки
майкрософтовского расширения протокола LDAP для сортировки результатов.

Включил "overlay sssvlv", теперь 1.2.840.113556.1.4.473 есть, а показа
книги по-прежнему нет.

[vas@gw ~] ldapsearch -h localhost -b '' -s base supportedControl | grep 1.2.840.113556.1.4.473
supportedControl: 1.2.840.113556.1.4.473

[vas@gw ~] pkg_info | grep ldap-ser
openldap-server-2.4.33 Open source LDAP server implementation

Тогда дело может быть в supportedCapabilities. CGPro притворяется, что
он - AD сервер, показывая вот эти OID в RootDSE:

supportedCapabilities: 1.2.840.113556.1.4.800
supportedCapabilities: 1.2.840.113556.1.4.1791

Тут по запросу " ldapsearch -h localhost -b '' -s base supportedCapabilities"
вообще пустое множество возвращает.

А не может быть дело в нехватке какого-нибудь обязательного атрибута в
схеме? Например какого-нибудь DisplayName?