Vielen Dank für die Hilfe! Nach etwas rumprobieren und Absprache mit einem der AD (Win2k) Systembetreuer, war lediglich der Pfad des Users also der DistinguishdName tasächlich nicht korrekt. :-)