Ldap on Centos7: por que meu RootDN não funciona?

Question

Em um novo servidor ldap centos7

Eu uso um ldif como este

replace: olcRootDN
olcRootDN: dc=Manager,dc=mydomo,dc=mydom
-
replace: olcAccess
olcAccess: {0}to *
  by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" write
  by dn.base="cn=Manager,dc=mydomo,dc=mydom" write by * none
-
add: olcRootPW
olcRootPW: {SSHA}xXXXXXXXXXXXXXXXXXXXXXXX

Claro que o hash está correto

O comando vai ok, mas se eu tentar um simples insert ldap ...

ldapadd -x -D "dc=Manager,dc=mydomo,dc=mydom" -w mycorrectpass -f init2.ldif

me dê

ldap_bind: Invalid credentials (49)

Por quê? ldap está correto em execução, eu posso inserir apenas com ldapi e -Y externo o usuário ldap tem perms corretos em dirs.