Работали и работаем. Статей полно. Начиная от мануала по PHP. А в чём проблема то?

Герой дняв первый раз взяли его данные с сервера LDAP и сохранили локально в базу, например, своей CMSВот тут понятно. Копирнули данные из одной базы в другую. С этого момнета данные в каждой базе живут своей жизнью.

Герой дняа что делать, если пользователь желает изменить в своем профиле в CMS имя или мыло - это ему, по сути, запрещено из-за того, что LDAP первичен ?А вот тут не понятно. Кем запрещено? ЛДАП тут уже никаким боком. Ранее взяли оттуда пользовательские данные и забыли о её существовании. Сменит юзер данные в ЦМСке, если ему разрешено это делать. В принципе, вполне рабочий вариант. Разумеется, о централизации управления пользователями и удобстве хранения данных при такой архитектуре проекта говорить не приходится.

Вот если бы Ваша ЦМСка обращалась напрямую к ЛДАП - тогда дело другое. Можно что-то разрешать делать, можно запрещать. Да и в этом случае не вижу никаких принципиальных проблем корректировки данных - любые изменения можно внести с использованием служебного административного аккаунта ЛДАП, а для некоторых правок достаточно и пользовательского уровня.