Bon, je me répond à moi même :-)
Ca y est j'ai enfin fini cette manipulation tout marche comme je le
voulais:
OpenLDAP sert donc de serveur d'authentification
NFS exporte /home
Les clients utilisent libnss-ldap, autofs-ldap pour automonter leur
$HOME, ainsi que les méthodes pam-ldap.
Dès qu'un utilisateur se loggue, seul son $HOME se voit monté et
non /home, tout est fait automatiquement par automount, et j'ai déclaré
des entrées automount dans le serveur LDAP, en revanche seul le
auto.master est local aux clients puiqu'il déclare le auto.home qui lui
est stocké dans l'annuaire.
Je rédige une doc pour bien formaliser la méthode, si ça intéresse
quelqu'un.... faîtes moi signe !