Спасибо за персональный ответ конечно... Но!
Согласитесь, если бы оно было на 100% совместимо, то ничего делать не надо бы было.
Берем новые бинарники и используем сервисы из под openldap.
Именно так, например, работает openresty <--> nginx. Тот же конфиг подставляешь и работает на ура.

Если надо делать пул-реквесты, то оно не совместимо. Даже инсталляция по умолчанию идет
по каким-то нестандартным путям.

И вот получается, проникся человек докладом, как у нас все хорошо получилось и какие товарищи из LDAP немного с приветом, а потом бац... и нэ работает. И проку от этих прекрасных слов никакогого.

И возникает один закономерный вопрос - как же так? Хорошим софтом пользуется только сам автор,
а плохим все остальные...

А это все батенька - интеграция. Без нее самый прекрасный софт не нужен, если он конечно не самодостаточен.

P.S. Хотя если честно была бы у меня машина времени - вернулся бы в тот год, когда LDAP писали и поубывав бы всех пейсателей. Это же надо суметь такую простую идею настолько извратить, что без поллитры не разберешься и каждый объясняет по своему как надо настраивать. Я пока настроил всех богов вспомнил и то не без изврата. Один маразм с posixGroup and GroupofNames чего стоит.

Авторы всех этих схем одновременно и пили и кололись, чтобы выдать то, что имеем.
в InetOrgPerson есть название любимого напитка - куда без этого в любой организации, но дня Рождения нет в помине. Всем важно какое пойло ты пьеш, но сохранить дату без использования левой схемы возможности нет.

И теперь после того когда оно работает - я первый пристрелю того, кто подойдет это "улучшать".
Вот такой у нас дикий запад... А как было романтично key-value... романтика...