LDAP Synchronisierung mit Nested Groups

Ist denn “IT-Level-2-Mitarbeiter” unterhalb der Base DN?

Nur ums auszuschließen würde ich den usersync auf tatsächlich user einschränken