Seulement un sous-ensemble de groupes disponibles

Si vous exécutez getent group Est-ce que vous voyez tous les groupes que vous vous attendez à voir ? Lorsque vous dites que "seuls trois groupes LDAP sont reconnus par utilisateur", comment le savez-vous ? Est-ce que vous exécutez groups ? Ou autre chose ?

Si vous interrogez le serveur LDAP avec ldapsearch Si vous recevez plus de trois groupes, que faites-vous ? Les serveurs ont souvent une limite quant au nombre de résultats qu'ils peuvent renvoyer à la suite d'une seule requête. Quelque chose comme ceci pourrait fonctionner (je ne fais que supposer, puisque je ne connais pas les détails de votre installation) :

ldapsearch -x -h your.ldap.server -LL objectlcass=posixgroup

Si votre serveur a une limite de taille, vous pouvez voir ceci à la fin de votre sortie :

Size limit exceeded (4)

Si el ldapsearch renvoie plus de trois résultats... eh bien, revenez ici et dites-le moi et nous trouverons ce qu'il faut vérifier ensuite.