хочу заставить чтобы домен контроллер работал через SSL как это сделать Step-by-step ?

Нашел как это сделать для IIS , но это НЕ то ..
Certificate Services — поставил , тип Enterprise

в статье
http://support.microsoft.com/default.aspx?scid=kb;en-us;247078

написано, Active Directory должна автоматом все подхватить , однако этого не произошло
Проверял так
run->ldp.exe-> Enter
Connection->Connect , Порт 636 галка SSL включина -> OK

результаты
ld = ldap_sslinit("localhost", 636, 1);
Error <0x0> = ldap_set_option(hLdap, LDAP_OPT_PROTOCOL_VERSION, LDAP_VERSION3);
Error <0x51> = ldap_connect(hLdap, NULL);
Server error: <empty>
Error <0x51>: Fail to connect to localhost.

Мож у кого есть мысли ?