>[оверквотинг удален]
>ivan:x:1000:
>vboxusers:x:121:ivan
>
>А теперь представьте что мне нужно создать ldap пользователя ivan и удалю
>его локально... он будет состоять в системных группах, а это необходимо,
>что бы просто звук поиметь, но ОДНОМ компьютере, там где он
>был до лдапа локальным. Соответсвенно Вася будет на другом, Петя на
>третьем, а чтобы они могли работать без проблем на каждом компе
>мне нужно будет ввести кажного пользователя в системную группу на КАЖДОМ
>компе, а если пользователей будет 200?

1. Добиться того, чтобы у групп на всех машинах были одинаковые gid
Имеется в виду audio, plugdev и т.п.
2. Завести в LDAP группы с таким же названием и таким же gid как на локальных машинах.
3. LDAP пользователя завести в нужную LDAP группу.