Hallo,
bekommst du bei einem
univention-ldapsearch uid=<user> memberOf
etwas zurück?
Es kann sein, dass dein OpenLDAP dieses Attribut nicht ausliefert, auch wenn es explizit angefragt wird.
Siehe: memberOf attribute: Group memberships of user and computer objects