>  Сами то лдап сервера синхронизируются между собой или как, если нет,
> то копать самбу надо в конце...

Отредактировал файл /etc/libnss-ldap.conf
host 127.0.0.1
base dc=lv,dc=eb,dc=co,dc=ua
uri ldap://127.0.0.1/
ldap_version 3
rootbinddn cn=chubin,dc=lv,dc=eb,dc=co,dc=ua

Теперь можно смапить шару. И можно на центральном сервере менять пароль на пользователя и при повторном подключении к шаре со старым паролем, его уже не пускает. Очевидно, что синхронизация таки проходит, и ошибок в логе уже меньше, но в домен не пускает с ошибкой:

При подключении к домену "lv" произошла следующая ошибка:
Не найдено имя пользователя.