できるだけデフォルトのまま手をかけずにセットアップする。ディレクトリは公開しない。管理者は複数いて、管理用のアカウントは共有しなくて済むようにする。 ということで、以下、その手順です。私自身は uid=michinobu,ou=People,dc=home,dc=michinobu,dc=jp になります。内容は OpenLDAP でミラーリング と一部重複します。 日本語の入門書としては 『入門LDAP/OpenLDAP―ディレクトリサービス導入・運用ガイド』 がありますが、私は旧版しか読んでいません。 http://www.openldap.org/doc/admin24/slapdconfig.html によると slapd.conf は deprecated になってしまったということで旧版の手順はそのまま使えなかったのですが、概念の理解と応用については十分参考になります。