LDAP: givenName nicht erlaubt?