cn ist ggf. schon richtig, das hängt ja stark vom LDAP-Server ab, wie der die Daten verwaltet. Da kann man leider keine allgemeingültig Aussage treffen und muss sich das immer im Detail anschauen.

flexible Grüße
Niels