С помощью анонимного LDAP - запроса можно проверить существование пользователя. Многочисленные LDAP - запросы приводят к 100% загрузке сервера.
vulners.com/securityvulns/securityvulns:doc:1783