Hát mert ők is túlokosak. Az a feltételezésük, hogy ugyanazt a funkcionalitást akarod a libnss-ldapon keresztül, mint amit lokális júzerekkel tudnál, ehhez pedig nyilván meg kell oldani, hogy aki root a gépen, az admin legyen az LDAP-ban is. Ami persze egy fasság.