В дистрибутив для рабочей станции alterator-auth тянет сервер ldap. Или он не должен хотеть ldap-user-tools (маловероятно) или ldap-user-tools не должен хотеть сервер или не ставить alterator-auth, но он же вроде клиентский?

(В ответ на комментарий №1)
> В дистрибутив для рабочей станции alterator-auth тянет сервер ldap. Или он не
> должен хотеть ldap-user-tools (маловероятно) или ldap-user-tools не должен
> хотеть сервер или не ставить alterator-auth, но он же вроде клиентский?

с помощью tools можно помимо прочего управлять и сервером: создание конфигурации базы, инициализация базы, удаление базы.

Зачем alterator-auth тащит за собой ldap-user-tools это другой вопрос. Надо разделить этих друзей.

(В ответ на комментарий №2)
> Зачем alterator-auth тащит за собой ldap-user-tools это другой вопрос. Надо
> разделить этих друзей.
Почему бы alterator-auth не тянуть ldap-user-tool, если он ими пользуется? Но зачем ldap-user-tools тянуть локальный ldap сервер?

slappasswd(8)

(В ответ на комментарий №4)
> slappasswd(8)
Ага, значит его надо выпилить из сервера...

Ню-ню.

lrwxrwxrwx 1 root root 5 Oct  7 17:25 usr/sbin/slappasswd -> slapd

(В ответ на комментарий №6)
> Ню-ню.
> 
> lrwxrwxrwx 1 root root 5 Oct  7 17:25 usr/sbin/slappasswd -> slapd

Аргумент :(

Извините, но из openldap-сервера это не выпилить. Надо хакать alterator-auth дабы он использовал только доступные методы и не тянул лишнего (типа делать модули alterator-auth-xxx).

alterator-auth-0.26-alt1 -> sisyphus:

* Thu Feb 19 2015 Andrey Cherepanov <cas@altlinux> 0.26-alt1
- Add support of Active Directory auth in system-auth
- Do not require ldap-user-tools for list local configured LDAP DNs (ALT #24180)
- Fix fatal exit in backend if avahi-daemon is not running
- Fix typo (ALT #25930)
- Package ini-config helper for set parameters in ini files