Samba LDAP Authentifizierung

Hallo,
wir wollen einen Samba 3.0.7 Server (Linux Red Hat Enterprise 3 / Update 4) gegen einen externen LDAP Server (Novell) authentifizieren.
Wir sind gezwungen, das ganze über ein „Root Zertifikat“ abzuhandeln, da die zuständige LDAP Abteilung das Passwort nicht herausgeben will, da sie das Gleiche als globales Root Passwort nutzt! Jeder hat hier Lesezugriff auf die LDAP Datenbank.
Leider habe ich in den ganzen HOWTOS nichts derartiges gefunden. Ist es überhaupt möglich, ein „Root Zertifikat“ in Samba einzubinden? Und wenn ja, wie heißt der Parameter?
Oder ist es möglich, den Parameter „ldap admin dn = cn=Manager“ ohne Passwort (also kein smbpasswd –w secret) zu händeln?

Ich habe mir das mehrmals durchgelesen, das klingt nach einer ziemlich verzwickten Situation. Sich als root zu anzumelden ist möglich, und damit würde das logischer Weise auch über LDAP funktionieren. Sag den Leuten von der LDAP-Abteilung, dass die das erledigen sollen.