Ja tam mam v nss_ldap jeste bind_timelimit 30 Ale co mi v tomhle asi nejvic pomohlo je mit na jine masine jeste jeden (replikovany) ldap server (ono to vubec neni na skodu i z jinych duvodu). V nss_ldap.conf mam v uri uvedeny jako prvni ten lokalni a druhy ten na druhe masine. Mira