Para ser honesto, a primeira coisa que fiz com a minha instalação do RHEL6 OpenLDAP foi reverter para a configuração baseada no arquivo slapd.conf, já que ela é muito mais fácil de alterar, como o controle de versão e o Puppet. No entanto ...
Se você estiver familiarizado com o mecanismo de configuração legado, poderá configurar suas ACLs em um arquivo slapd.conf e, em seguida, usar slaptest para migrar a configuração para a configuração de cn=config style:
# slaptest -f slapd.conf -F slapd.d
Isso deve lhe dar algo para começar. A documentação do OpenLDAP on-line já inclui muitas documentações sobre o mecanismo de configuração dinâmico cn=config .