Hallo,
ohne die TK-Anlage oder die Snom-Geräte genauer zu kennen, ist es bei Zugriffen auf das LDAP-Verzeichnis häufig so, dass man einen LDAP-Filter angeben kann. Wenn das der Fall ist, könntest du darüber definieren, dass nur Accounts gefunden werden, die bestimmte Kriterien erfüllen. Das erste was mir in den Sinn kommt, wäre nur solche Accounts auszulesen, die auch eine Telefonnummer hinterlegt haben. Das sollte mit diesem Filter funktionieren:
(&(objectClass=organizationalPerson)(telephoneNumber=*))
Und um nicht den Administrator benutzen zu müssen, kannst du einfach einen Simple Authentication User anlegen und den verwenden.
Gruß, Michael