<div dir="ltr"><div>I did try setting ldap_schema to rfc2307 (I think this is the default setting) rfc2307bis and ipa, but it didn't make any difference.</div><div><br></div><div>I also tried setting</div><div><br></div><div><font face="monospace, monospace">ldap_group_member = member</font></div><div><font face="monospace, monospace">ldap_user_member_of = memberOf<br></font></div><div><br></div><div>but again, it made no difference.</div><div><br></div><div><br></div><div class="gmail_extra"><div class="gmail_quote">On 17 July 2016 at 03:38, Sullivan, Daniel [AAA] <span dir="ltr"><<a href="mailto:dsullivan2@bsd.uchicago.edu" target="_blank">dsullivan2@bsd.uchicago.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">Have you tried different settings for ldap_schema (should be easy to test)?<br>
<br>
<a href="http://linux.die.net/man/5/sssd-ldap" rel="noreferrer" target="_blank">http://linux.die.net/man/5/sssd-ldap</a><br>
<br>
Dan<br>
<span><br></span></blockquote></div><div><br></div>-- <br><div data-smartmail="gmail_signature"><div dir="ltr">Kind regards,<div> Peter Pakos</div></div></div>
</div></div>