ich nochmal...

bezieht sich das "invalid credentials" auch sicher auf die PBX-LDAP Replizierung?
Kannst Du am einfachsten testen wenn du diese mal deaktivierst und wieder aktivierst. Dann müsste mit aktuellem Zeitstempel neue Eintrage im LDAP Status erscheinen.
Wenn nämlich tatsächlich "invalid credentials" ausgegeben wird, dann kann sich die Slave ja wirklich nicht per LDAP am Server anmelden und die PBX Objekte sollten auch nicht Ursache des Problems sein

Hast du noch eine zweite Slave an der Master bei der es funktioniert?
Könntest natürlich auch mal eine Test-Slave erstellen (z.B. eine dyn. PBX) und schauen ob es bei dieser funktioniert und dann vergleichen

Gruß Roland