LDAP in SSL

Ravnokar sem prvič namestil Active Directory na Server 2008 R2 in skonfiguriral domeno. Sedaj uporabljam orodje "ldp.exe", preko katerega se lahko bp povežem na pravkar skonfiguriran strežnik na portu 389. Mi pa ne uspe da bi se povezal prek porta 636. Kot sem razumel, se sedaj preko 389 prenaša nezaščitena vsebina.

Rad bi dosegel, da se te informacije prenašajo preko SSL (se pravi SLDAP). Imam torej dva vprašanja:

1) zakaj komunikacija z domenskim strežnikom na portu 636 ne deluje (firewall ima dodano izjemo za 636)
2) kako lahko omogočim SSL, vem da se to naredi preko certifikatov, samo navodila so mi relativno nejasna. Ali je kdo kaj takega že počel, da mi ve preprosto iz prve roke povedat v čem je keč?

Certificate Service sem namestil (preko add Role). Nisem pa nič konfiguriral namestitve, tako kot se je namestilo, tako sem pustil, ker ne vem točno še kaj in kako se to skonfigurira.