https://www.heinlein-support.de/blog/howto/ldap-und-unix-gruppen