Включение наложения на запасной OpenLDAP

У меня есть два сервера OpenLDAP, один главный и один подчиненный, синхронизированные с syncprov. Я хотел бы включить наложение memberof на обоих. Я успешно включил оверлей на главном сервере, но не могу сделать то же самое на реплике.

$ sudo ldapmodify -Y EXTERNAL -H ldapi:/// << EOF
dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: memberof
-
EOF
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "cn=module{0},cn=config"
ldap_modify: Server is unwilling to perform (53)
    additional info: shadow context; no update referral

Я что-то не так делаю? Должен ли я остановить сервер и вручную отредактировать его конфигурацию?