Ne die aus der AD :-). Deswegen ja auch das "mail" attribut bei der oben genannten abfrage.
Also eher so gesagt... was auch immer in dem Attribut "mail" in der AD bei dem Benutzer steht.
Alternativ umstellen auf 'sAMAccountName' oder so.
Also bei einer Ausführung von grommunio-admin ldap downsync --complete --auto sollten die Benutzernamen ausgespuckt werden normal.
Oder halt grommunio-admin user list da steht eigtl. was in dem Attribut "mail" auch eingetragen ist.
Und um einfach mal alles anzuschauen z.B. so
USERLIST=$(grommunio-admin user list | awk '{print $2}' |grep -v -E '^admin$|^users$')
for user in $USERLIST; do grommunio-admin user show $user; done