Справка Установки OpenLDAP: аутентификация SASL/GSSAPI запускается
Каковы корень и набор тайм-аутов ссылки к на Вашем пространстве имен DFS? Можно хотеть экспериментировать с удлинением их. Это сделает клиенты медленнее для взятия изменений в пространстве имен. Если Ваше пространство имен статично, то для клиентов хорошо работать, использование кэшировало направления вместо того, чтобы свериться с сервером пространства имен для нового направления.
Если Вы не хотите проходить проверку подлинности с Kerberos, необходимо сказать инструменты OpenLDAP это при помощи -x параметр командной строки. Из страницы справочника для ldapsearch:
-x Use simple authentication instead of SASL.
При использовании -x, Вам также будет нужно -D, для определения Вашего связывать DN, и необходимо будет обеспечить пароль через также -W (для запроса пароль) или -y file считать пароль из файла.