>есть задача по блокированию записей в LDAP
>подскажите, пожалуйста, как осуществить...
>почитал доки...че-то не нашел)))

добавь в ветку строку скажем status  со схемой придёться повозиться
и проверяй постоянно его скажем так
status: enable      ;включен
status: disable     ;отключен
и тогда строка аунтефикации для скажем squida будет так выглядеть

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -P -b dc=xxxx,dc=ul,dc=ru -D "cn=mta,dc=xxxx,dc=ul,dc=ru" -w 1234509876 -f (&(mailBox=%s@xxxx.ul.ru)(status=enabled))