Apenas no caso de alguém como eu ter esta resposta e não ter lido os comentários:
Você precisa modificar o /etc/ldap.conf (no cliente):
- Remova o comentário pam_login_attribute uid e altere-o para pam_login_attribute mail
- Adicione nss_map_attribute e-mail uid
créditos para op