Вообще-то проблема шире. На свежепоставленном сервере:
Sep  3 17:27:16 ham2 postfix/local[27867]: 0D02E624E0: to=<root@ham2.stend2.altlinux.ru>, orig_to=<root>, relay=local, delay=0.19, delays=0.1/0.02/0/0.07, dsn=5.1.1, status=bounced (unknown user: "root")
Sep  3 17:27:16 ham2 postfix/local[27867]: 311D0624E5: to=<_arpwd@ham2.stend2.altlinux.ru>, relay=local, delay=0.03, delays=0.01/0/0/0.01, dsn=5.1.1, status=bounced (unknown user: "_arpwd")

Очевидно, что нужно делать алиасы для системных и LDAPных пользователей в рамках управления почтовым сервером.

При этом должна иметься возможность оправлять почту (для того же _arpwd) в /dev/null

Вы предлагаете сделать редактор алиасов, как раньше было?

Надо в ldap-users или ldap-groups прописать пользователю или группе адрес root@домен.  Логично это делать сразу для группы wheel.

(В ответ на комментарий №3)
> Надо в ldap-users или ldap-groups прописать пользователю или группе адрес
> root@домен.

А если ещё нет пользователей? Инсталлятор office-server не создаёт ни одного.

Нет пользователей - нет писем.  Если пользователи есть, значит можно им повесить алиас root@наш.домен.  root'у postfix всё равно ничего доставлять не будет.

P.S. При чём тут "алиасы системных пользователей" не совсем понятно.  Последняя строка в логе - отлуп на попытку отправить отлуп.

В таком варианте (Первый заведённый в LDAP пользователь насильно получает почту root) ошибку нужно вешать на alterator-users, postfix-dovecot юзеров не заводит.

(В ответ на комментарий №6)
> В таком варианте (Первый заведённый в LDAP пользователь насильно получает почту
> root) ошибку нужно вешать на alterator-users, postfix-dovecot юзеров не
> заводит.
Не заводит, но доставляет. Почему именно в этот ящик?

Советую помедитировать над группами, в которые входит "первый заведённый пользователь".

(В ответ на комментарий №8)
> Советую помедитировать над группами, в которые входит "первый заведённый
> пользователь".
Такие же как и у второго ;)

cdwriter cdrom audio proc radio camera floppy xgrp scanner uucp users

(В ответ на комментарий №7)
> (В ответ на комментарий №6)
> > В таком варианте (Первый заведённый в LDAP пользователь насильно получает почту
> > root) ошибку нужно вешать на alterator-users, postfix-dovecot юзеров не
> > заводит.
> Не заводит, но доставляет. Почему именно в этот ящик?
Вот-вот. Уж лучше бы вообще никуда не доставлял.

ping. raorn@ передавал настройки, чтобы postfix не отсылал первому пользователю. Можешь реализовать?

Мне не передавал.

Передавал.  По почте присылал вместе с интерфейсом.

(In reply to comment #13)
> Передавал.  По почте присылал вместе с интерфейсом.

Какого числа, message-id ?

Date: Tue, 4 Aug 2009 21:28:42 +0400
Message-ID: <20090804172842.GB14341@altlinux.org>

alterator-mail/data/postfix/*

(In reply to comment #15)
> Date: Tue, 4 Aug 2009 21:28:42 +0400
> Message-ID: <20090804172842.GB14341@altlinux.org>

А, так это ещё до открытия баги было. Хочешь сказать, ты предвидел? =)

> alterator-mail/data/postfix/*

Ну, и где там? Ткни пальцем.

virtual_alias_maps = ldap:/etc/postfix/ldap-aliases.cf ldap:/etc/postfix/ldap-users.cf
alias_maps = 
local_recipient_maps = ldap:/etc/postfix/ldap-users.cf

Ходить ТОЛЬКО в LDAP.  /etc/aliases никому не нужен.

(In reply to comment #17)

> alias_maps = 
> 
> Ходить ТОЛЬКО в LDAP.  /etc/aliases никому не нужен.

В дефолтном файле есть алиасы для MAILER-DAEMON, abuse, postmaster. В LDAP кто-нибудь их заведёт?

Не критичная ошибка

Предлагаю считать эту багу фичей и описать в документации. Первым пусть заводят аккаунт администратора.

не катит. В таком разе интерфейс должен как минимум показывать куда уходит рутовая почта.

alterator-postfix-dovecot-0.3-alt6 -> sisyphus:

* Fri Oct 30 2009 Grigory Batalov <bga@altlinux> 0.3-alt6

- Add root mail alias setting (ALT #21358).