Eu sugeriria dar uma olhada em Documentação do Open Directory da Apple e importe o Apple Extended Schema para o seu OpenLDAP (que deve cuidar de todos os mapeamentos de registros) ou mapeie manualmente os atributos personalizados do estilo ldap da Apple (por exemplo, apple-user) para a classe correta de OD / AD (por exemplo, Usuários). Também dê uma olhada em este mini-tutorial .