Вы попытались следовать http://openvpn.net/index.php/open-source/documentation/howto.html#security и использовать openvpn-auth-pam?
Не сделали этого самостоятельно, но пошел бы путь, описанный в https://help.ubuntu.com/community/ActiveDirectoryHowto#Pam для установки pam против AD. После того, как это сделано, говорить openvpn для использования pam не должно быть трудным.
В моем случае я пропустил дефис между несколькими обновлениями.
Неправильно:
dn: cn=John Doe,ou=user,dc=example,dc=com
changetype: modify
add: disabled
disabled: 0
add: activity
activity: INACTIVE
ldapmodify: wrong attributeType at line 5, entry "cn=John Doe,ou=user,dc=example,dc=com"
Правильно:
dn: cn=John Doe,ou=user,dc=example,dc=com
changetype: modify
add: disabled
disabled: 0
-
add: activity
activity: INACTIVE