Необходимо определить атрибут administrativeRole для записи контекста:
dn: o=ou=abc,o=def
changetype: modify
add: administrativeRole
administrativeRole: accessControlSpecificArea
http://directory.apache.org/apacheds/1.5/32-basic-authorization.html#3.2.Basicauthorization-Furtherconfigurationtaskstoperformafterwards должен быть достаточно четким.
BTW, я предложил бы задать такие конкретные вопросы в пользовательском списке рассылки ApacheDS.
Была пара различных отказов, это складывается. Самая большая вещь состояла в том, что в какой-то момент, я уже успешно создал presctiptiveACI часть. Studio Каталога Apache не показывает им, если Вы не щелкаете правой кнопкой и выбираете "подзаписи выборки", и "выбирают операционные атрибуты". accessControlSpecificArea является операционным атрибутом, и prescriptiveACI является подзаписью.
Ясный как грязь теперь?Отлично.