Из /usr/lib/alterator/backend3/ldap-users явно вызывается pwqgen.
Ок. Признаю...
Исправлено в alterator-ldap-users-0.7-alt1