L'overlay OpenLDAP utilisé : http://linux.die.net/man/5/slapo-dynlist

Il permet grâce à un attribut "memberURL" de donner un filtre LDAP qui va récupérer les vrais "member". Ces member sont générés de façon transparente pour les clients car ils le sont au sein du LDAP.

Les groupes ne sont pas des groupOfNames mais des groupOfURLs.

Cette évolution nécessite à priori d'upgrader la librairie ldapbp, je ne sais pas si cela a été fait en version 6.