Эта глупость причиняет хлопоты с DNS и, вообще, неэстетически выглядит.

Не вижу даже в теории, какие хлопоты может приносить подобная запись в ldap для dns. Единственная проблема, что действительно выглядеть может в конкретных условиях не очень.

phpldapadmin может в качестве ldif'а для импорта есть обычные, русскоязычные (в вашем случае, я полагаю) dn. Кодирует сам.

Только учтите, что вам не только dn менять но и primary поле, которое в нем используется в качестве части dn, uid там, cn или что у вас.

Кажется, вы меня не поняли

phpldapadmin может в качестве ldif'а для импорта есть обычные, русскоязычные (в вашем случае, я полагаю) dn. Кодирует сам.

Проблема не в том, чтобы скормить результат. Проблема в изменении исходного. Мне надо, чтобы текущий каталог был сдамплен в ldif в читаемом виде, а не как сейчас, со строками в Base64. Или, чтобы был какой-то инструмент, позволяющий перекодировать base64 строки в читаемые.

Как декодировать можно посмотреть тут:

http://riseuplabs.org/grimoire/databases/openldap/#base___decode

Есть ли готовые инструменты

from ldif import ParseLDIF
import sys
for dn,attrs in ParseLDIF(sys.stdin):
  print 'dn:',dn
  for k,vs in attrs.iteritems():
    for v in vs:
      print '%s: %s'%(k,v.replace('\n','\n '))
  print

Только лучше так не делать, '\n'ы съест. Лучше, вероятно, 'repr(v)', но его придётся перекодировать взад. Ещё лучше будет добавить нужную замену прямо сюда, перед выводом, и выводить через ldif.же.