Hallo zusammen,
ich weiß jetzt wodran es liegt, leider hilft mir das nicht wirklich weiter.
Ich habe, weil ich Webuntis verwenden muss, die Zertifikatseinstellungen, gemäß den Hinweisen von Dominik: Hier: LDAP und Webuntis - Lösung
eingestellt.
Die entsprechenden Zertifikate von LetsEncrypt habe ich dem Samba zu futtern gegeben und das chain.pem auf dem Client unter /var/lib/samba/private abgelegt.
Leider funktioniert es dann immernoch nicht. Der Mechanismus ist nicht grundsätzlich defekt, sobald ich nämlich das Skript so ändere, dass er nicht ldaps sonder nur ldap verwendet klappt es wieder problemlos.
Das ist natürlich keine Dauerlösung, aber ich kriege es derzeit auch nicht sauber gelöst.