Termeszetesen megvalosithato. Amit fentebb irtam, nagyon jo kis leiras.
Ha azon vegighaladsz, a getent passwd vagy getent gorup (hmm, man getent :) kiirja, hogy kiket talal. Tehat a leiras szerint bellitva (aaszem, az /etc/nsswitch kornyeken, fehjbol nem tudom) lehet beallitani, hogy eloszor a passwd/group file-t nezze, utana keressen az ldap-on.