У altlinux-5.0.0-ark-server-x86_64-ru-install-cd.iso отсутствует возможность подключения к домену в режиме slave`а. Несмотря на то данная возможность присутствует в документации http://docs.altlinux.org/archive/p5/office-server/#ROLES и http://docs.altlinux.org/archive/p5/office-server/#__21 и справке модулей альтератора, штатной возможности (через веб-интерфейс) сервер как подчинённый нет.

  Если не выставлять SERVER_ROLE=slave в /etc/sysconfig/system руками, то:

1. На форму загрузки ключа мастера (https://<ip>:8080/trust/slave) попасть можно только введя url руками.

2. Выбор домена для аутентификации (https://<ip>:8080/auth) корректно не работает: ldap.conf, nss_ldap.conf и pam_ldap.conf настроены на uri ldap://127.0.0.1 независимо от выбираемого сервера аутентификации. (У меня образовалось 2 сервера предоставляющих один домен, т. к. на форме https://<ip>:8080/office-server/firsttime у master и у планируемого slave было задоано одинаковое имя домена.)

PS: Если до первичной настройки (https://<ip>:8080/office-server/firsttime) SERVER_ROLE=slave (в /etc/sysconfig/system) задать руками -- сервер в режиме slave настраивается нормально.