LDAP synchronisatie

Het maakt niet zo veel uit, maar ik zou deze regel (`udn = ...`) ook al binnen de try-finally zetten.