Ha neked mindenképp memberOF kell a NextCloud miatt, akkor muß lesz naturella vanilla LDAP-ot adni neki - merthogy az IPA az csak a legmélyén az, "kifelé" meg nem - ergo az LDAP-fát nagyon-nagyon nem illik közvetlenül piszkálni (egy-két speciális kivételtől eltekintve). A miértre a választ szerintem te is meglátod, ha "sima" LDAP-ként elkezded nézegetni.
A problémád meg, jelenleg, ha jól értem, "NextCloud integration with FreeIPA Server": https://www.freeipa.org/page/Owncloud_Authentication_against_FreeIPA (Az Owncloud ne zavarjon, ugyanaz pepitában)
A továbbiakban meg a Google egész jó barát lehet egyébként - ezt én is így találtam meg :-)