Рефералы могут быть возвращены, если вы разговариваете с подчиненным сервером LDAP (по сути, это копия каталога, доступная только для чтения). Если вы знаете, что разговариваете с сервером, на котором размещена доступная для записи копия реплики, ссылки также возвращаются, если база DN не является чем-то, размещенным на этом сервере.
Глядя на код выше, "DC = rk.com, DC = rk" необычно. Обычно я вижу, что компоненты "домена" не работают, поэтому rk.com становится "dc = rk, dc = com". Используйте браузер ldap, чтобы проверить шаблон для полностью определенных DN в вашем каталоге.