Если сразу после установки сервера завести пользователя руками, то потом через альтератор невозможно завести пользователей в LDAP. Альтератор долго думает и выдаёт сообщение "невозможно обновить базу паролей" И вообще считаю что решение отказаться от системного пользователя не верно.