и для админов кстати, бывает так что сервер ldap может быть недоступен ,поэтому нужно предусмотреть чтоб была возможность залогинеться через локлаьную бд
Нет, "свою" обычно на раз щёлкают. Чтобы Гугл капчу не пробили, нужно в настройках капчи включить максимальный уровень защиты. Но есть один нюанс - если с двух компов с одного ip-адреса кто-то будет пытаться что-то сделать, вряд ли капча пропустит. Вернее, тыщу лет пройдет пока она поверит, что перед ней сидит реальный человек.