LDAP скрипты

скорее всего нет.

а написать перловую обвязку к ldappasswd, ldapadd (со стандартным лдифом, в котором значения берутся из $1, $2, etc...) разве так трудно?

1. Умеет менять пароли без скриптов. И unix и samba
2. Создавать пользователей и машины скриптами, но
а) скрипт добавления машины вызывается автоматически при добавлении машины в домен.

б) скрипт добавления пользователей вызывается при попытке добавить пользователя из mmc консоли, что тоже исключает работу с конкретным скриптом "кривыми руками".

Итого, если вопрос состоял в том, можно ли обойтись без shell'а на PDC - ответ, да, можно.

А зачем простите писать обвязку если все давно написано?!

smbldap-tools

ну как же, наши велосипеды - самые велосипедные велосипеды в мире и все такое :))