Ldap на Centos7: почему мой RootDN не работает?

На свежем сервере centos7 ldap

Я использую ldif вот так

replace: olcRootDN
olcRootDN: dc=Manager,dc=mydomo,dc=mydom
-
replace: olcAccess
olcAccess: {0}to *
  by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" write
  by dn.base="cn=Manager,dc=mydomo,dc=mydom" write by * none
-
add: olcRootPW
olcRootPW: {SSHA}xXXXXXXXXXXXXXXXXXXXXXXX

Конечно хеш правильный

Команда работает нормально, но если я попробую простую вставку ldap ..

ldapadd -x -D "dc=Manager,dc=mydomo,dc=mydom" -w mycorrectpass -f init2.ldif

дай мне

ldap_bind: Invalid credentials (49)

Зачем? ldap работает правильно, я могу вставить только с ldapi и -Y external, пользователь ldap имеет правильные разрешения для dirs.

openldap