Я так и не разобралась в #LDAP, но слепила вроде бы рабочий конфиг из говна и палок :ablobcatgoogly:

Существующие аккаунты перенести нельзя, так что красиво не получилось, ну ладно(