Hallo!
Nach langer Zeit habe ich die Lösung dank eines ehem. Kollegen gefunden!
Die eigentliche Ursache für das Problem des "nicht-anmelden-könnens" kenne ich leider nicht mehr, aber bei dem Versuch, dieses Problem zu beheben, habe ich irgendwann mal meinen im i-doit via LDAP-Login angelegten Benutzer gelöscht. In meiner Unerfahrenheit kannte ich die 3 Stufen des Löschens nicht (archivieren, löschen, endgültig löschen), und so lag der Benutzer die ganze Zeit im Archiv rum. Ergebnis: LDAP sagt "Daten OK", aber i-doit sagt "Benutzer archiviert!" und damit Login verweigert.
Wir haben den Benutzer endgültig gelöscht (ja ich weiß, aus dem Archiv wiederherstellen hätte es auch getan…) und siehe da, Anmeldung war wieder möglich.
Blöd war jetzt natürlich, das wir es nur ganz am Anfang mal ausprobiert hatten, ob sich mein Kollege anmelden konnte. Konnte er nicht, also das selbe Problem bei beiden und nie wieder mit seinem Account probiert. Das ursprüngliche Problem war schon längst behoben, ist nur nie aufgefallen, weil mein eigener Account im i-doit nicht mehr funktionierte....
Gruß
Steffen
PS: Danke nchmal an Benjamin B. aus T.