danke dir - habe ich beide schon gelesen, aber wenn ich es richtig sehe, gehen beide noch von OpenLDAP aus und nicht von Samba :-/
Was wohl mein Problem lösen würde ist der Thread von Dorian:
Das wirkt mir aber mächtig kompliziert und ich suche daher noch nach einer einfachen Lösung, da ich ja „nur“ LDAP nach außen replizieren möchte… nicht das ganze AD…