Active Directory 2000 e ldap

Cominciamo bene l'ultimo giorno da sistemista nel laboratorio informatico di facoltà..
nell'ultimo periodo mi sono dedicato a come sincronizzare un server ldap con gli utenti inseriti in un dominio Active Directory..nonostante, lo ammetto, non ci capisca granchè di questi sistemi enterprise (forse perchè sono stati inventati da degli ingegneri, mah)

Per effettuare suddetta sincronizzazione ovviamente ho cercato il modo più easy, simple, stupid, f@@@ing quick and shi@@ing dirty che c'era: uno script in python (che ho cominciato ad utilizzare proprio per questo) che cercasse differenze tra i due db.
Fin qui tutto bene, insomma: python ha la sua brava libreria ldap con la quale effettuare le query e altri comandi che mi servono li passo direttamente a os.system :D

Testo lo script sul mio scrond-pc (..beh, nonostante la veneranda età continua a servirmi abbastanza fedelmente) e tutto va bene..sposto lo script nell'ambiente di lavoro (il server ldap, nella fattispecie), e cominciano a saltare fuori errori..

normale, qualcuno dirà: probabilmente hai usato win per sviluppare e in linux poi non si ritrova, o hai versione del pitone diverse o anche la versione della libreria ldap utilizzata..
..peccato che ambiente di sviluppo e di lavoro siano identici, versione di python identica, versione della libreria identica..ma la cosa migliore è che è Active Directory a "sbagliare": asserisce, sul server, di non potermi tornare tutti i risultati perchè sono troppi. In effetti gli utenti studenti sono 1900 e rotti, e il limite settato per le ricerche è di 1000; MA nel codice dello script avevo già risolto il problema, ma vabbè..risolto aumentando il limite a 2500 sul server di dominio.
Altro giro altro regalo: nelle ricerche adesso mi torna anche risultati che definirei incosistenti: tipo tuple senza l'identificativo della tupla, e che a quanto pare fanno riferimento a..impostazioni del server?!?! booh :D (risolto aggiungendo un controllo sull'identificativo)

..troppi workaround, troppi!