поделитесь ldif'ом для отдельно взятого юзера, а?
а то оно ругается, говорит, что user not known to underlying authentification module (ну то есть нету его в edirectory), а зверек такой в едиректори заведен... Схема RFC2307 (posixAccount и т.п.) прикручена.