Pour que LDAP accepte les jokers dans les attributs, il faut modifier le schéma en mettant

     SUBSTR caseIgnoreSubstringsMatch

Il faut bien penser a relancer ldap pour qu'il prenne en compte le nouveau schéma.