Einmal an der AD was gemacht (nen DC rausgenommen, nen anderen rein) und man muss fast jeden Server der gegen das LDAP authentifiziert…