Für das ID-Passwort ist das korrekt.
Für Web habe ich schon andere Erfahrungen gemacht ... Ich kenne da ein Unternehmen die lassen Ihre User am Proxy (Squid) via LDAP authentifizieren. Dort ist es aber so, dass keine Sonderzeichen verwendet werden dürfen, da sonst die Authentifikation fehl schlägt. Ob da nun der Domino- LDAP dafür verantwortlich ist oder der Squid-Proxy kann ich nicht sagen, ich würde aber auf den Squid tippen.