Люди, еще две проблемы появились. Мелкие, но неприятные.
1. Не могу задать пустой Simple password.
2. Могут логиниться юзеры только из корневого контекста. Как только я создаю Organization Unit и переношу туда пользователя, то не могу залогиниться из Windows никаким вариантом имени.