Es lag daran dass in der Firewall die Domäne ohne die Endung ".local" von mir eingegeben wurde. Die Firewall braucht aber dringend z.B "domain.local" ansonsten kann die Firewall sich an dem LDAP des AD nicht korrekt identifizieren. Nach deren korrekten Eingabe funktionierte die Validierung problemlos.
Vielen Dank noch einmal an Olli....