O link seguinte sugere que você deve apontar seu AuthLDAPURL para um servidor de catálogo global e usar a porta 3268 e não o padrão 389
Além disso, veja os registros de segurança do seu DC, eles podem lhe dar uma pista sobre o que deu errado naquele lado.