ansl

sh + expect. Но это для *nix. Однако, при установленном cygwin, это решение тоже подходит.

У вас ни в одной из переменных не используются пробелы, поэтому внутренние кавычки не нужны.

ldapsrc="ldapsearch -LLL -H $ldapurl -b $basedn -D $binddn -w $ldappas"
$ldapsrc

Имхо, чтобы не заморачиваться над данной проблемой, достаточно просто не хранить ничего нелегального на серверах (Ваш КО). Но тут есть нюансы, сам понимаю — не все законы в области ИТ у нас достаточно проработаны, и у законопослушной компании может быть резон скрывать какую-то информацию от органов безопасности.

Однако хочется привести аналогию с человеческим организмом: печень просит совета у других внутренних органов, как скрыть наличие вируса от лейкоцитов и выдать его, скажем, за токсикацию (пятница же как-никак).