linux + список пользователей в LDAP

Если пользователь из LDAP в системе виден (команда getent passwd показывает содержимое LDAP, id username возвращает информацию), но пользователь в сситеме авторизоваться не может - проверьте файл /etc/ldap.conf:

pam_password crypt

С другими значениями шифрования паролей пользователь авторизоваться в системе (не в службах, а именно в системе) не сможет!