openldap и memberOf для нескольких классов

Когда я пытался сделать такое, то нашел только один способ: дважды добавить memberof overlay (man slapo-memberof) с различными значениями memberof-group-oc, memberof-member-ad и memberof-memberof-ad. Оно пыталось проверить оба атрибута для каждого из классов, ныло в логи о том, что у groupOfNames нет атрибута uniqueMember, а у groupOfUniqueNames, соответственно, member, но вроде работало.

Спасибо, вроде работает. Я похоже просто забыл, что записи надо обновлять чтоб memberOf начал работать.