Como configurar um servidor Ldap para apenas fazer consulta no AD

Pessoal estou precisando configurar um servidor LDAP no ubuntu para fazer consulta no AD. Tipo eu tenho uma aplicação na web que precisa autenticar no AD, Sendo que para não colocar uma base do AD na dmz o pessoal de desenv pediu para colocar um ldap fazendo apenas consulta como readonly. Nem mantendo cache, tipo como um proxy. A aplicação manda a requisição pro ldap e ele vai no ad fazer a consulta para autenticar o usuário.

Você vai precisar justamente dum servidor LDAP atuando como proxy, pra realizar consultas no AD.
Veja: https://wiki.samba.org/index.php/OpenLDAP_as_proxy_to_AD

Segui o passo a conforme mostrado mas o serviço não esta subindo do ldap
/etc/ldap/ldap.conf: line 40: unable to rebuild uri in "uri <uri>" statement for "ldap://{xxx.xxx.xxx.xxx}:389".