После того, как разобрался с OpenLDAP, нет никакого желания ставить 389 DS. В качестве клиента администрирования OpenLDAP отлично подходит
Apache Directory Studio, написанный на java. Но лучшее, имхо, решение - это
eBox, на базе которого можно за 10 минут развернуть единый центр авторизации и контроллер домена NT4 для Ubuntu и Windows рабочих станций (Samba + OpenLDAP), DNS, NTP, почтовый сервер с антивирусом, фаерволл, VPN-сервер, Jabber-сервер, Asterix, eGroupWare, Squid с антивирусом, контент-фильтрами, шейпером, системой обнаружения вторжений и много-много всего другого в едином модульном продукте на базе Ubuntu Server с ПОЛНОЙ ИНТЕГРАЦИЕЙ всех сервисов + web-интерфейс администрирования.