Esta é uma questão de preferência, no entanto, existem vantagens em ter um ambiente de desenvolvimento denominado diferente de produção. O mais notável é que qualquer script executado no ambiente de desenvolvimento provavelmente não será capaz de causar danos se for executado acidentalmente no ambiente de produção.
Em Fantasy Life TM teríamos redes completamente segmentadas que nem sequer estavam fisicamente conectadas. Um para produção, um para desenvolvimento e teste. Eles teriam senhas e contas de usuário diferentes que significariam se fosse um ambiente de teste ou não.
Na vida real TM não é esse o caso. No entanto, uma "defesa profunda" de seus dados de produção pode utilizar o simples toque de não usar exatamente o mesmo nome LDAP entre os dois.
Isso torna as coisas confusas se você quiser fazer uma mudança de desenvolvimento e migrar para a produção? Talvez um bit minúsculo , no entanto, se não houver automação ou padronização suficiente em um ambiente para poder alterar de forma simples e efetiva suffix "dc=firm,dc=com" para suffix "dc=firm,dc=dev" , acho que há problemas maiores.
TL; DR
Ambas as abordagens estão bem, se houver um contexto maior de segurança envolvido. Eu não iria tão longe a ponto de dizer que um está errado e o outro correto. Tome a nova abordagem com calma e aprenda com ela.