<br><br><div class="gmail_quote">On Thu, Jul 11, 2013 at 5:19 PM, Dmitri Pal <span dir="ltr"><<a href="mailto:dpal@redhat.com" target="_blank">dpal@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><div class="im"><br></div>
    I am not good with ldap syntax but SQL natural for me so
    conceptually the search would look like this:<br>
    <br></div></blockquote><div><br></div><div>I don't think it's humanly possible to be good at ldap syntax.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="#FFFFFF" text="#000000">I hope it conveys what I have in mind. The result of such search
    would be a list of group members that have access to the host. <br>
    This is pretty close to what you have done except it covers nested
    groups too and uses HBAC rules.<div class="im"><br></div></div></blockquote><div><br></div><div>I haven't had any luck with nested groups at all anyway, so I avoid using them.  I may give this idea some more thought.  Thanks.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000">
    Private. I made a typo. It should have been V :-) <br><div class="im"><br></div></div></blockquote><div><br></div><div>Ah, ok. :) </div></div>-- <br>The government is going to read our mail anyway, might as well make it tough for them.  GPG Public key ID:  B6A1A7C6