При использовании CFLDAP я обнаружил, что использование логинов в стиле NT для имени пользователя неизбежно вызовет проблемы и несоответствия. Вы действительно намного лучше, если используете атрибут DN (DN) для данного пользователя:
CN=User,OU=Users,DC=domain,DC=com
Конечно, ваш DN, вероятно, будет другим - но, надеюсь, это иллюстрирует суть.