Hi @martin.hirschvogel ,
man kann zu dem ldap User wechseln, via sudo oder su. Da besteht kein Unterschied zu einem lokalen User. Im Kontext dieses ldap-Users kann ich dann natürlich auch Prozesse / systemd Services starten. Sollte ldap ausfallen, dauert es bei uns einige Zeit, bis dieser User dann lokal nicht mehr funktioniert, so lange wird er gecached. Man kann aber natürlich darüber diskutieren, ob es in diesem Kontext sinnvoll ist, einen ldap User zu nehmen. Wir haben uns jetzt entschieden, erst mal das komplette Agent-Controller und somit auch das cmk-user Thema zu verschieben. Vielleicht gibt es aber auch andere Firmen, die hier vielleicht einen ldap-User in Betracht ziehen. Falls ihr in dem Kontext irgendwann mal einen Betatester benötigt, lass es mich wissen 
VG
Christian