求救:OpenLDAP中的訪問控制正則表達式的問題

bathroy

目的：o=group下的mail用戶可以對整個結(jié)構(gòu)有讀寫權(quán)限，而o=manager下的用戶只能讀
　　例子：假設目錄數(shù)據(jù)庫中的整體結(jié)構(gòu)如下圖：
　　　　dc=work
                 o=group1
                      mail=jack
                     
                  o=Manager
                      mail=rabbit
下面這個正則是實現(xiàn) o=group下的mail用戶可以對整個結(jié)構(gòu)有讀寫權(quán)限。
                access to dn.regex="^mail=([^,]+),o=group1, dc=work"
                                by dn.regex="mail=$1" read

但是啟動服務器的時候報錯，請問應該如何寫。謝謝！！