用389DS搭建LDAP Server问题，如何排错？

ovis_poly

大家好，
在下正在学习LDAP的配置。已经按照教程配置了LDAP Server和帐号，可是getent passwd却看不到。
我有两台实验机器，一台安装389DS做LDAP Server，叫做A；另一台做client，并做CA中心，叫做B。
先在A上安装389DS，完成后添加了一个user，并配置了poxisAccount。用389DS做了证书请求文件，发给B做签名。然后在A上安装了证书，也安装了B的CA证书。此时我在A和B上用ldapsearch -x -ZZ 可以看到我新添加的用户。
在B上，我用system-config-authentication图形工具将B的登录验证方法改为LDAP，下载证书。查看了sssd.conf，nssswitch.conf等貌似一切正常。可是就是无法用LDAP登录，getent passwd也看不到LDAP用户。

说了这么多，我想问如何troubleshooting?  getent passwd看不到用户的可能错误有哪些，我应该查看什么日志文件？ /var/log/secure里面可有什么有价值的信息？

折腾了两天，一筹莫展。。。

谢谢！