-dn: o=University of Michigan, c=US
+dn: o=University of Michigan,c=US
 objectclass: top
 objectclass: organization
 o: University of Michigan
 
-dn: cn=md5, o=University of Michigan, c=US
+dn: cn=md5,o=University of Michigan,c=US
 objectclass: top
 objectclass: person
 cn: md5
 sn: md5
 userpassword:: e01ENX1YcjRpbE96UTRQQ09xM2FRMHFidWFRPT0=
 
-dn: cn=smd5, o=University of Michigan, c=US
+dn: cn=smd5,o=University of Michigan,c=US
 objectclass: top
 objectclass: person
 cn: smd5
 sn: smd5
 userpassword: secret
 
-dn: cn=sha, o=University of Michigan, c=US
+dn: cn=sha,o=University of Michigan,c=US
 objectclass: top
 objectclass: person
 cn: sha
 sn: sha
 userpassword:: e1NIQX01ZW42RzZNZXpScm9UM1hLcWtkUE9tWS9CZlE9
 
-dn: cn=ssha, o=University of Michigan, c=US
+dn: cn=ssha,o=University of Michigan,c=US
 objectclass: top
 objectclass: person
 cn: ssha
 
                by dnattr=member selfwrite
                by * read
 
+access         to attr=member filter=(mail=*edu)
+               by * read
+
 access         to filter="(objectclass=groupofnames)"
                by dn.base="cn=Bjorn Jensen,ou=Information Technology Division,ou=People,o=University of Michigan,c=US" =sc continue
                by dn="^cn=Bjorn Jensen,ou=Information Technology Division,ou=People,o=University of Michigan,c=US$" +rw stop
 
 
 database       @BACKEND@
 #ldbm#cachesize        0
-suffix         "o=University of Michigan, c=US"
+suffix         "o=University of Michigan,c=US"
 directory      ./test-db
-rootdn         "cn=Manager, o=University of Michigan, c=US"
+rootdn         "cn=Manager,o=University of Michigan,c=US"
 rootpw         secret
 index          objectClass     eq
 index          cn,sn,uid       pres,eq,sub