Eu tive problemas com o ldap. No lenny, com a versão 2.4.11 do openldap, o sistema usava o método tradicional de configuração (arquivo slapd.conf). Com a atualização, o sistema começou a usar o novo método de diretório na base (slapd.d). Infelizmente as acls internas do ldap não foram corretamente portadas, e eu não conseguia fazer uma série de queries no servidor. Deu um trabalhão pra descobrir que era isso, principalmente pq não sou nenhum expert em ldap. No fim das contas deu certo.