Аутентификация с помощью OpenLDAP домен из трех DC

Здравствуйте!

Впервые пытаюсь настроить аутентификацию с помощью OpenLDAP
Следую инструкциям Руководство по аутентификации с помощью OpenLDAP

За исключением того, что репозитариях Gentoo не нашел migrationtools, его скачал с официального сайта http://www.padl.com/OSS/MigrationTools.html и кинул в /opt/MigrationTools-47

Вот с ним то и бубен.
Когда имя каталога содержит 2 DC, например dc=firma,dc=com , тогда все нормально
Но доменное имя моей фирмы состоит из 3-х частей dc=firma,dc=com,dc=ua
Когда я прописываю 3 dc всюду /etc/openldap/ldap.conf /etc/openldap/slapd.conf ну и /opt/MigrationTools-47/migrate_common.ph

то при импорте данных из ldif файлов
/usr/bin/ldapadd -D "cn=Manager,dc=firma,dc=com,dc=ua" -W -f /tmp/base.ldif
говорит:

adding new entry "dc=com,dc=ua"
ldap_add: Server is unwilling to perform (53)
        additional info: no global superior knowledge

То есть он не видит в имени каталога первой части доменного имени dc=firma.

Подскажите пожалуйста в чем может быть дело.
И есть ли среди пакетов gentoo migrationtools?