如果指定 lastmod on，那么 OpenLDAP 会保存几个隐藏的属性（称为操作性属性（operational attribute）），比如创建记录的用户的名称和修改记录的时间。复制过程需要其中一些属性，所以最好启用 lastmod（这是默认设置）。除非专门请求，客户机上不显示这些操作性属性。

我使用的是Apache Directory Studio 工具，Version: 1.5.3.v20100330。

官方地址 http://directory.apache.org/studio

开启浏览操作属性选项

开启之后，查询一些帐号就可以看到多了一些斜体的属性，如：

createdby

createTimestamp

creatorsName

...

modifiersName

modifyTimestamp

...