LDAP для интернет-проекта

[qmax]

на поля паролей не распространяется шаблон *, и право на чтение для syncrepl надо выставлять отдельно.

[unicast]

Дак прописано же
# Настройки прав на дерево. Аккаунт syncrepl нужен для репликации
access to attrs=userPassword,shadowLastChange
by dn=«cn=admin,dc=habr,dc=ru» write
by dn=«cn=syncrepl,dc=habr,dc=ru» read
by anonymous auth
by self write
by * none

К вышеописанному глюку это не относится

[qmax]

а, пардон, не заметил.

[dr_magnus]

Добавьте, плз, в эту статью ссылки на все остальные части.
Спасибо.

[unicast]

Сделал.