组的Openfire LDAP配置

我已经让LDAP与OpenFire一起工作，至少对于用户和身份验证来说是这样，但是我在让它查看组成员时遇到了一些问题

LDAP架构（基于IPA）中的示例组如下所示：

dn: cn=infrastructure,cn=groups,cn=accounts,dc=our,dc=net
member: uid=bretw,cn=users,cn=accounts,dc=our,dc=net
member: uid=bobs,cn=users,cn=accounts,dc=our,dc=net
:
objectClass: top
objectClass: groupofnames
objectClass: nestedgroup
objectClass: ipausergroup
objectClass: ipaobject
objectClass: posixgroup
cn: infrastructure
description: Infrastructure group
ipaUniqueId: <blah>
gidNumber: 9590000048

dn:cn=infrastructure，cn=groups，cn=accounts，dc=our，dc=net
成员：uid=bretw，cn=users，cn=accounts，dc=our，dc=net
成员：uid=bobs，cn=users，cn=accounts，dc=our，dc=net
:
对象类：top
对象类：groupofnames
对象类：nestedgroup
对象类：ipausergroup
对象类：IPObject
对象类：posixgroup
cn：基础设施
说明：基础设施组
ipaUniqueId：
电话号码：9590000048

我的组设置是默认设置，只是我添加了一个组过滤器“（objectClass=ipausergroup）”，以捕获实际的组并筛选出仅针对单个用户的组。我使用“cn=accounts，dc=our，dc=net”作为我们的基本DN

---

我应该做些什么来确保OpenFire 4.5.1能够深入我们的团队？它找到了他们，但说每个人都有0个成员，我们知道这不是真的。

结果表明，使用匿名登录无法填充组。设置管理员DN后，组将正确填充