Authentifizierung über LDAP (AD)

[saenf]

Hallo zusammen,
Ich habe folgendes Problem/Frage. Will jemand auf http:/*/saenftest/test, muss er sich zuerst mit seinen Windows-Account einloggen. Es wird das mod_authnz_ldap Modul verwendet. Folgendes steht in meiner .htaccess - Datei:
AuthType Basic
AuthName Test
AuthBasicAuthoritative off
AuthBasicProvider ldap
AuthzLDAPAuthoritative off
AuthLDAPBindDN CN=saenf,OU=All,OU=_Users,DC=swi,DC=etwas,DC=com
AuthLDAPBindPassword P@$$wort
AuthLDAPURL ldap:/*/swi.etwas.com/OU=All,OU=_Users,DC=swi,DC=etwas,DC=com?CN
require valid-user

So funktioniert es, doch können sich einige User nicht anmelden weil sie in einer anderen "Gruppe, Verzeichnis" befinden, .z.B: CN=Josef,OU=Service_Desk,OU=Users,OU=_Delegation,DC=swi,DC=etwas,DC=com normal:
CN=saenf,OU=All,OU=_Users,DC=swi,DC=etwas,DC=com

Wie kriege ich das nun hin das er an mehr als einem Ort sucht? Mit ldap:/*/swi.etwas.com/DC=swi,DC=etwas,DC=com?CN habe ich es schon versucht, würde das auch so gehen muss da einfach noch was ändern?

Das ganze läuft auf RHEL 5.4 und Apache (httpd) Version 2.3.3-31.

Hoffe jemand kann mir helfen =),
greez saenf