O jeito certo de fazer isso é simplesmente usar a ação substituir
dn: ...
changetype: modify
replace: attributeName
attributeName: xxx
Existe uma maneira de executar uma das seguintes ações em um arquivo LDIF?
Ou:
ldapmodify
tem um sinal -c
:
-c continuous operation mode (do not stop on errors)
... que eu acho que deveria cuidar do seu primeiro ponto.