Там есть ldap команды, можно принудительно удалить
Да но не совсем. Есть команда которая типа "ldap:show-remnants" она выводит список юзеров которых потом через user:delete можно грохнуть. Но у меня была другая задача.
Экспорт юзеров из LDAP идет довольно криво, ты еще не успел толком настроить все поля и закладки в конфиге ldap, а оно уже тащит юзеров оттуда и пытается им назначить кривой UID, я хотел чтоб у меня UID было поле email так как оно уникально по всем трем ldap серверам которые зацеплены к NC, итого пришлось лезть в БД и из таблички ldap_user_mappings убирать эти кривые маппинги. Воспользоваться страшной кнопкой в настройках - типа грохнуть маппинги нельзя, так как оно грохнет вообще всё и нормальные юзера с первых двух лдап серверов тоже пострадают. Короче как-то так..