репликация LDAP.

Не стоит отказываться хотя бы потому, что slapd.d позволяет менять большинство параметров на-лету.
Как вариант: подключиться, используя http://directory.apache.org/studio/ и настроить.
Альтернативный вариант: написать ldif-ки настроек и влить.
Ещё вариант: сконвертировать slapd.conf в slapd.d http://www.openldap.org/doc/admin24/guide.html#Converting%20old%20style%20{{slapd.conf}}%285%29%20file%20to%20{{cn=config}}%20format

Написать скрипт работы с пользователями для OpenLDAP

Спасибо за советы ))

http://directory.apache.org/studio/ - интересная штука, возьму на заметку.

Альтернативный вариант: написать ldif-ки настроек и влить.

Никак не могу разобраться как эта штука работает. Вопросов вагон и маленькая тележка. :)

я пока gosa использовал для администрирования. но gosa - редкосное г. после которого в ldap вообще ноги можно поломать...

Как настроить репликацию между ldap-ами?

Прочитать документацию, зайти под cn=config и добавить нужные атрибуты?

Имеется 2 Debian 7 с ldap-ами.

тебе придется один из лдапов убить, чтобы сделать его слэйвом или вторым мастером.
настройка репликации не требует сильных изменений. нужно просто почитать увесистый раздел мануала
http://www.openldap.org/doc/admin24/replication.html

я syncrepl использую (мастер-куча слэйвов), но использую пока что устаревший метод конфигурации, так что рабочий пример не подкину =)