Ich würde das ganze auch nicht zuletzt vor dem Hintergrund bewerten, ob ich wirklich eine LDAP Verbindung aus einer mit dem Internet in direktem Kontakt stehenden DMZ in das Herz meines Unternehmens (AD) haben möchte.