Честно просмотрел интернет, все что смог найти - не помогло.

Имеется: домен и сервер с postgres. причем имеется сервер и с виндой и с ubuntu. в конечном итоге должен остаться с Ubuntu, поэтому sspi для меня не пододит.
задача: настроить авторизацию через LDAP

на данный момент строка в конфиге порстгреса такая:
авторhost all all 192.168.1.0/24 ldap ldapserver=192.168.1.180 ldapprefix="cn=" ldapsuffix=", dc=orto, dc=local"

соответственно orto - это домен

в логах вот чего:
автор2014-12-29 20:10:07 YEKT ОТМЕТКА: ошибка при регистрации в LDAP пользователя "cn=ORTO\kos1nus, dc=orto, dc=local" на сервере "192.168.1.180": Υౠ㩫 󷥲 塭
2014-12-29 20:10:07 YEKT ВАЖНО: пользователь "ORTO\kos1nus" не прошёл проверку подлинности (LDAP)
2014-12-29 20:10:07 YEKT ПОДРОБНОСТИ: Подключение соответствует строке 80 в pg_hba.conf: "host all

пробовал и просто логин kos1nus И kos1nus@orto и ORTO\kos1nus . в базе соответствующая роль имеется

Что я не так делаю? где ошибся?

все, разобрался. Конечная строка, которая сработала
авторldap ldapserver=192.168.1.180:389 ldapprefix="cn=" ldapsuffix=", cn=Users, dc=orto, dc=local"

я указал порт. возможно это и стало ключевым моментом