eDirectory - мапинг атрибутов в LDAP (Немогу замапить атрибут "Login Disabled")

[Atheist]

Вобщем надо замапить eDirectory-атрибут "Login Disabled" на LDAP-атрибут "loginDisabled"
Вроде все далаю как написано - однако при просмотре ЛДАП-дерева не вижу этого атрибута хоть убей. Вроде objectClass который юзает этот атрибут (User) тоже замаплен в ЛДАП...
Не пойму где грабли..
---
OS= SLES10SP1
eDir=8.8

[Ленивая Бестолочь]

возможно вы подключаетесь к ЛДАП-серверу кредиталсами, у которых нет прав на это(или вообще гостем)?
посмотрите в схеме - кому чего можно.

[Atheist]

да - подключаюсь анонимно - вроде как все права есть:
Имя объекта: dit.gd.stc
Login Disabled = Сравнение Чтение

[Atheist]

ВЫ были правы - если авторизоваться в ЛДАПе то все проблемы снимаются - все видно!
Спасибо!

[Ленивая Бестолочь]

не за чта