gegen welches LDAP (OpenLdap,ADS,..) authentifizierst Du Dich, und wie?

Evtl. hilft dir auch der Patch in http://forum.i-doit.org/index.php/topic,2356.msg8185.html#msg8185 weiter, wenn der Loginname nicht mit dem CN übereinstimmt.

klar, einfach in der navigationsleiste links auf "Infrastruktur" klicken (ganz oben, die wurzel aller objekte, ein blauer Monitor), rechts in der Liste "Server" auswählen, editieren klicken und unter "zugewiesene Kategorien" die Kategorie "Passwörter" aufnehmen.