linux + список пользователей в LDAP

Если пользователь из LDAP в системе виден (команда getent passwd показывает содержимое LDAP, id username возвращает информацию), но пользователь в сситеме авторизоваться не может - проверьте файл /etc/ldap.conf:

pam_password crypt

С другими значениями шифрования паролей пользователь авторизоваться в системе (не в службах, а именно в системе) не сможет!

ldapsearch и AD

Возник вопрос - каким образом можно с помощью команды ldapsearch просмотреть содержимое каталога AD.
Вот ответ:

ldapsearch -x -b "dc=Domain,dc=TLD" -D "AD_login@Domain.TLD" -h "AD_IP" -W 'filter'

Ключевое слово - -D "AD_login@Domain.TLD" - указание binddn для AD, остальное классическая команда ldapsearch.
отсюда