Вот в sudoers можно прописать User_Alias - создать якобы групку.
А как сделать так, ятобы такие user_alias подхватывались из ldap? Я настроил sudo, что бы оно хватало юзеров, хосты, комманды и опции из ldap - схемку новую к lpad добавил для sudo. А вот для групп - не понятно...