En principio pueden ser varios los motivos, pueden probar activar el nivel de detalle del log a DEBUG (si ya esta instalado, ver config/idp.yml) y revisar el log en busca del posible error. Luego podemos ver de correr add nuevamente (hay que ver xq datos ya habrá registrado) y un sync puede ayudar tmb.
El DN que utilicen es el esquema que tengan creado en el LDAP. Si la estructura de directorio en el ldap es [b]dc=arai-usuarios, dc=uncaus, dc=edu, dc=ar[/b], esto sería lo que utilizarían en la config de Araí-Usuarios. Es donde queda colgada toda la configuración en gral. El DN [b]cn=admin, dc=arai-usuarios, dc=uncaus, dc=edu, dc=ar[/b] es la url de acceso del administrador de la instancia LDAP y puede tener otra estructura.