próbálgattam debug módban. ahogy írtad, d=1 és d=3 módban értelmezhetetlenül sok a kimenet, de d=2 módban már majdnem olvasható... nem találtam semmi hasznosat, egyedül ezt:
5de96eb9 conn=1000 op=1: memberof_value_modify DN="cn=cloud,ou=groups,dc=example,dc=org" add member="uid=aaa,ou=people,dc=example,dc=org" failed err=20
a furcsa, hogy ez van akkor is, amikor hozzáadom a usert a grouphoz - ebben az esetben még lehetne az a magyarázat, hogy létezik már a memberOf (nem törlődött ugyebár) - de ez van akkor is, amikor kiveszem...