при попытки записи изменений на слэйве пишет в логи:
Dec 12 11:22:22 master slapd[9610]: conn=0 fd=10 ACCEPT from IP=10.0.0.2:33948
(IP=0.0.0.0:389)
Dec 12 11:22:22 master slapd[9610]: conn=0 op=0 BIND
dn="cn=admin,dc=test,dc=ru" method=128
Dec 12 11:22:22 master slapd[9610]: conn=0 op=0 BIND
dn="cn=admin,dc=test,dc=ru" mech=SIMPLE ssf=0
Dec 12 11:22:22 master slapd[9610]: conn=0 op=0 RESULT tag=97 err=0 text=
Dec 12 11:22:22 master slapd[9610]: conn=0 op=1 MOD
dn="cn=cdrom,dc=groups,dc=test,dc=ru"
Dec 12 11:22:22 master slapd[9610]: conn=0 op=1 MOD attr=memberUid memberUid
entryCSN modifiersName modifyTimestamp
Dec 12 11:22:22 master slapd[9610]: conn=0 op=1 RESULT tag=103 err=19
text=entryCSN: no user modification allowed

для отладки пользователь для репликации является и админом LDAP вот конфиг:

include         /etc/openldap/schema/core.schema
include         /etc/openldap/schema/cosine.schema
include         /etc/openldap/schema/inetorgperson.schema
include         /etc/openldap/schema/nis.schema
include         /etc/openldap/schema/misc.schema
include         /etc/openldap/schema/samba.schema

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args
allow           bind_v2

database        ldbm
suffix          "dc=test,dc=ru"
rootdn          "cn=admin,dc=test,dc=ru"
rootpw          {MD5}<пароль>
directory       /var/lib/openldap-data

index objectClass                       eq,pres
index ou,cn,mail,surname,givenname      eq,pres,sub
index uidNumber,gidNumber,loginShell    eq,pres
index uid,memberUid                     eq,pres,sub
index nisMapName,nisMapEntry            eq,pres,sub

updateref=10.0.0.2:389
updatedn="cn=admin,dc=test,dc=ru"

access to * by * write
access to * by * read
access to * by * compare
access to * by * auth

доступ есть для всего но пишет:
no user modification allowed

в чем проблема ?