luma - вроде обеспечивает хорошую функциональность, но имеет два охренительных минуса:
- требует наличия клиента и сервера ldap строго определенной версии (нафея, спрашивается?)
- второе - отказалась работать с простой аутентификацией... мол, требуется stronger... сильно руками не капался, но явовский брааузер и gq нормально отработали с простой... так что забил

что касается двоих заработавших - у явы фейс поприятнее, но gq показывает все поля, которые может имять объект. в отличии от явы... которая пустых не показывает и их надо заводить руками. плюс у явы почему-то не получалось добавить objectclass, хотя он был определен в схеме и нормально обрабатывался сервером...