LDAP: Наследование user'ом полей из его группы

[niklep]

Доброго времени суток.
Есть проблема, наверное простая. Но на деле для меня оказалось не так. Необходимо, чтобы пользователь, состоящий в некоторой группе, наследовал оттуда поля.
Например, у меня есть юзер:

Код: Выделить всё

dn: cn=Lepehin Nikita Alexandrovich,ou=People,dc=uriit,dc=local
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
objectClass: radiusprofile
givenName: Lepehin
sn: Nikita Alexandrovich
cn: Lepehin Nikita Alexandrovich
uid: nlepehin
uidNumber: 1005
homeDirectory: /home/users/nlepehin
loginShell: /bin/bash
radiusTunnelPassword: ***
radiusTunnelPrivateGroupId: 60
radiusTunnelMediumType: 6
radiusTunnelType: 13
userPassword:: e0NSWVBUfUhHZXQySGkuakw5Yk0=
gidNumber: 1007

И мне необходимо, чтобы поля

Код: Выделить всё

radiusTunnelPrivateGroupId: 60
radiusTunnelMediumType: 6
radiusTunnelType: 13

были прописаны в группе. Вот так:

Код: Выделить всё

dn: cn=VL60,ou=Groups,dc=uriit,dc=local
objectClass: posixGroup
objectClass: top
objectClass: radiusprofile
gidNumber: 1007
cn: VL60
memberUid: nlepehin
radiusTunnelPrivateGroupId: 60
radiusTunnelMediumType: 6
radiusTunnelType: 13

а пользователь nlepehin, просто добавляясь в группу, наследовал бы их.