Nach etwas längerem PingPong in dem von mir eröffneten Ticket bin ich schlauer. Das LDAP aus dem PBX-Konfig-Dialog nutzt die PBX-Domain im LDAP-Benutzer, welche ja aber mit V13 auf die App-PF führt.
Das ist wohl bei Inno schon erkannt und es wird eine Möglichkeit geben, das zu umgehen, nur wann bzw. mit welchem Release konnte mir der Support nicht sagen.
Am Ende hätte ich das auch selber tracen können, aber manchmal braucht man ja einfach den Tritt in die richtige Richtung. Und lösen kann ich es derzeit sowieso nicht...

fehlgeleitete Grüße
Niels