Розібрався. Апач підходить рідний (мандріва) - лише декілька лінків треба зробити та дещо з модулів доставити (усі mod_*cache*).
На жаль, дещо разочарований. Усе це - лише LDAP та писаний на жабі ldap-browser.
Для кінцевого користувача (починаючий адмін або advanced user/manager), який не уявляє, що таке ldap усередині, майже непридатний
Практично те ж саме можна получити комбінацією openldap+продвинутий ldap-browser (таких є достатньо).
Якщо чесно, незрозуміло, нащо все це. Я розраховував на щось на зразок GoSa