ich glaube der Fehler hat sich irgendwo im template AD eingeschlichen, denn früher gings mal.
zZ. ist aber an einer Stelle das 'C' von objectClass leider KLEIN geschrieben UND es fehlen die Klammern!
wenn man das korrigiert, gehts
Enter filter expression for user search [(objectClass=user)]:
Enter filter expression for contact search [objectclass=contact]: (objectClass=contact)
... + groups unten