[Sysadmins] Пользователь ldaproot в ark server 5.0

[Сергей <greyzy@mail.ru>]

Здравствуйте,

Сервер ark server 5.0, после установки задаю имя домена expo.local,
задаю пароль root'а. После просмотра файла
/var/lib/ldap/etc/slapd-expo.local.conf
вижу такую запись администратора ldap:

database hdb
suffix "dc=expo,dc=local"
rootdn "cn=ldaproot,dc=expo,dc=local"
rootpw eivohlo7iesheiyi
directory /var/lib/ldap/bases/expo.local

В /etc/samba/smb.conf также присутствует описание этого пользователя:

ldap admin dn = cn=ldaproot,dc=expo,dc=local

-Откуда берется этот пользователь?
-Откуда берется его пароль?
-Этот пароль eivohlo7iesheiyi зашифрован или это набор случайных символов?
-Как его сменить??? Везде про ldap описывается, как создавать  
администратора
ldap с нуля и задавать его пароль, а как поменять имеющийся, "встроенный"?

Второе, я пытаюсь создать другого, моего администратора,
создаю файл entries.ldif c таким содержимым:


#Organization Role for Directory Manager
dn: cn=Manager,dc=expo,dc=local
objectClass: organizationalRole
cn:Manager
description: Manager LDAP

Ввожу команду (secret это пароль, который будет у Manager'a):

ldapadd -f entries.ldif -x -D "cn=Manager,dc=expo,dc=local" -w secret

Получаю ответ

ldap_bind: Invalid credentials (49)

-как мне завести нужного мне пользователя, который будет админисратором
ldap, а в последствии и администратором Samba+ldap-PDC для windows-машин

С уважением,
	Тренин Сергей