Слушай, я вот не понимаю зачем вообще нужен ldap, если всех пользователей просто в манифесте puppet’a можно описать?