Ja, das ist korrekt: der CN ist nicht eindeutig.

Da der Vorgesetzte im Attribut "manager" so hinterlegt wird, ist es die einzige Möglichkeit, ihn zu ermitteln.

Daran kann "Rambo" aber nichts ändern und war auch nicht "Rambos" Aufgabe. Das müssen die Personen sicherstellen, die das Active Directory pflegen.