LDAP проксирование на AD и LDAP backend.

[atomlab]

Доюрый день. Стоит LDAP сервер проксирующий запросы на удаленные сервера AD и LDAP.
Вот конфиг:

Код: Выделить всё

#Remote AD
database        ldap
suffix          "dc=ad,dc=example,dc=net"
overlay            rwm
rwm-suffixmassage   "dc=ad,dc=example,dc=net" "dc=office,dc=server1,dc=org"
uri             "ldap://192.168.50.59:389"

#Rempte LDAP
database        ldap
suffix          "dc=ld,dc=example,dc=net"
overlay            rwm
rwm-suffixmassage   "dc=ld,dc=example,dc=net" "ou=people,server2=spb,o=org"
uri             "ldap://192.168.66.70:389"

Сейчас он проксирует на основании суфикса. Если "dc=ad,dc=example,dc=net" то на AD запросы, если "dc=ld,dc=example,dc=net" то на LDAP.

Вопрос. Возможно ли проксирующий LDAP настроить таким образом ,чтобы, если указан suffix просо "dc=example,dc=net", то первым делом поиск происходит в базе AD , если там пользователя нет,то в базе LDAP ? Т.е может ли проксирующий сервер вообще определить найден пользователь или нет и на основании этого принять решение о переключении на дугой сервер?
Или же такое решение делается только на клиентской стороне? Если пользователя в одной базе нет,то искать в другой.

Спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

доку курить надо