TLS ON で LDAP サーバが指定され、指定された LDAP URL でセキュア LDAP を使用しています。つまり、'ldap' ではなく 'ldaps' となっていますが、これは有効な組み合わせではありません。TLS ON か 'ldaps' の URL のどちらかを使用してください。