Welche Server halten noch mal das AD zur Authentifizierung inne?
Genau diese hier (Kommando für die Befehlszeile, example.com muss noch angepasst werden):

nslookup -type=srv _ldap._tcp.example.com