Eu encontrei a solução. Eu era simplesmente descuidado ao adicionar / editar o campo olcRootPW para os arquivos de configuração do slapd.d. Senti falta de colocar o {SSHA} para indicar o método de criptografia do RootDN.
Eu segui as instruções encontradas nesta pergunta até a parte que eu tenho que fazer um ldapadd usando "cn = Manager, dc = syco, dc = net "como DN. No entanto, estou recebendo o erro Credenciais inválidas (49) sempre que faço isso. O que devo fazer? Muito obrigado.
(Desculpe por criar esta nova pergunta em vez de comentar lá. Como você pode ver, minha reputação ainda está para permitir que eu faça isso.)