Странное поведение результатов поиска LDAP
Чтобы более легко разобраться с файлами журнала, Вы могли бы рассмотреть установку (или активация.. Я не знаю, имеет ли человечность это в установке по умолчанию), LOGWATCH. Это очень хорошо для предоставления Вам сводка, отправленная в электронную почту каждый день. Это обычно берет некоторый броский материал, который не может раскрыть взгляд конфигурации.
Результаты поиска, которые Вы указываете, точно как ожидалось от поисковых параметров, которые Вы даете. (objectClass=person) с основным DN CN=GoogleAppsActiveUsers,OU=Company Users,DC=company, принятие поискового объема sub (Вы не указывали, какой поиск объем Вы используемый), отфильтровал бы все объекты от списка кандидатов, который содержал атрибут objectClass со значением person (или подтипы person). В Вашем случае нет никаких объектов, которые соответствуют тем критериям. Когда Вы расширяете поиск для запуска в более высоком уровне (OU=Company Users,DC=company), снова принимая поисковый объем sub, возвращается больше записей. Могло бы случиться так, что необходимо изменить фильтр на (isMemberOf=CN=GoogleAppsActiveUsers,OU=Company Users,DC=company) или (memberOf=CN=GoogleAppsActiveUsers,OU=Company Users,DC=company) для нахождения членов желаемой группы.