Você deve ligar-se ao servidor usando o DN raiz enquanto realiza a pesquisa. Ou seja, use as opções -D e -W para ldapsearch . Caso contrário, é possível que as ACLs possam fazer com que determinadas entradas ou atributos sejam suprimidos dos resultados. Além disso, use -s sub para pesquisar recursivamente.
Como alternativa, você pode despejar o conteúdo do banco de dados diretamente, ignorando slapd , executando slapcat na máquina do servidor.