求救:OpenLDAP中的访问控制正则表达式的问题

bathroy

目的：o=group下的mail用户可以对整个结构有读写权限，而o=manager下的用户只能读
　　例子：假设目录数据库中的整体结构如下图：
　　　　dc=work
                 o=group1
                      mail=jack
                     
                  o=Manager
                      mail=rabbit
下面这个正则是实现 o=group下的mail用户可以对整个结构有读写权限。
                access to dn.regex="^mail=([^,]+),o=group1, dc=work"
                                by dn.regex="mail=$1" read

但是启动服务器的时候报错，请问应该如何写。谢谢！！