如何改进我的LDAP模式?

最好是尽可能多地将事物分组,直到你能找到单独的可区分元素,在你的例子中,这就是系统。正如您已经认识到的,当您有多个系统时,在数据库BE项目中拥有最小的元素是一个问题。

我会在主项目组中为每个项目设置一个子组,也就是:

- ou=Project
   + ou=proj1
   + ou=proj2
   + ou=proj3

在每一个属性中,您都可以有一个“成员”或“系统”的对象,以更容易区分的属性为准。为了一个例子,我假设“成员”是更好的选择。按照这个想法,在每个子组中,都会有这样的对象:

 - ou=Project
    - ou=proj1
       - dn: cn=sys1,ou=proj1,ou=Project,ou=ua,dc=org
         cn: sys1
         objectClass: top
         objectClass: posixGroup
         member: 001ag
         System: ABEL
         Budget: 1000000:0.3

       - dn: cn=sys2,ou=proj1,ou=Project,ou=ua,dc=org
         cn: sys2
         objectClass: top
         objectClass: posixGroup
         member: 002ag
         System: PCx
         Budget: 300000:0.3
   + proj2
   + proj3

现在,每个系统都是自己的实体,但项目仍然作为一个整体分组在一起。