从一个objectClass的MUST列表中删除一个LDAP属性

在我的LDAP模式中,我创build了一个LDAP属性,并使用ldif文件将它添加到一个objectClass中,在那里我将它标记为MUST

这是我的ldif文件的一部分:

 dn: CN=openVPNUser,CN=Schema,CN=Configuration,DC=noureldin,DC=tk changetype: add objectClass: top objectClass: classSchema ... mustContain: openvpnEnabled dn: changetype: modify add: schemaUpdateNow schemaUpdateNow: 1 - 

我知道无法删除objectClass和属性,但是:

  1. 是否有可能从该对象类的MUST中删除attr?
  2. 我可以以某种方式重命名该属性或objectClass? (甚至改变他们的OID)?