韓国スタジオをOpenLDAP認証する環境に移行することに。
新ビルもXserveでアカウント管理することだし、Open DirectoryでLDAP認証するのを睨んで。
security/pam_ldapをインストールすると/etc/pam.confに以下を追加しろとでる。

login	auth	sufficient	/usr/local/lib/pam_ldap.so

あとは/usr/local/share/example/samba/LDAP/samba.schemeを/usr/local/etc/openldap/schemeにcpしておく。
slapd.confにinclude文を追加。cosine.schemeとinetorgperson.schemeとsamba.schemeを。
organizationとou=peopleとou=groupsを作成。
net/p5-perl-ldapをportinstall。
/usr/local/share/example/samba/LDAP/以下にいろいろスクリプトがあり。
まずsmbldap-tools/smbldap_comf.pmを環境に合わせて書き換える。
pam_ldapは/usr/local/etc/ldap.confを。OpenLDAPは/usr/local/etc/openldap/ldap.confを設定する。
サーバー設定は/usr/local/etc/openldap/slapd.confを。
OpenLDAP 2.0管理者ガイド_ を参考に。