Okay jetzt fühle ich mich wirklich blöd.
Ich habe das Problem gefunden.

Das "Groups" Feld gibt an, in welchem Attribut der Gruppen die Member stehen. Und zwar die Member mit dem vollen Pfad und nicht nur die Benutzernamen.
Das ist bei uns entsprechend "uniqueMember".

Jetzt funktioniert der Sync und ich kann alles einstellen!

-Closed-