hmmm....ez jónak tűnik....mondjuk hiányolom a pam_deny.so-kat...
most meg mán arra lennék kíváncsi hogy hogy vannak az acl-ek a slapd.conf-ban
egyébbként nem írt semmit a slapd -d 5 esetén a konzolra, mikor az id ldapuser-t próbáltad?
ja még valami...nem mintha nem bíznék benned, de egy dpkg -l |grep ldap is jövetne (tudod libnss-ldap, libpam-ldap van e?) :)