fix: Mandanten-Nutzerdialog Fehlerhandling + LDAP-Hinweis

- Fehlerstate für Nutzer-Dialog: API-Fehler werden jetzt angezeigt statt silent ignoriert
- LDAP-Hinweis: wenn LDAP aktiv aber keine lokalen User da sind, erklärender Text
  "LDAP ist aktiv — Benutzer erscheinen hier nach ihrem ersten Login"
- tenantUsersDialogLdap State: speichert ob Tenant LDAP aktiviert hat

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

src/app/admin/page.tsx

@@ -242,8 +242,10 @@ export default function AdminPage() {
   // Tenant users dialog
   const [tenantUsersDialogId, setTenantUsersDialogId] = useState<number | null>(null);
   const [tenantUsersDialogName, setTenantUsersDialogName] = useState("");
+  const [tenantUsersDialogLdap, setTenantUsersDialogLdap] = useState(false);
   const [tenantUsers, setTenantUsers] = useState<User[]>([]);
   const [tenantUsersLoading, setTenantUsersLoading] = useState(false);
+  const [tenantUsersError, setTenantUsersError] = useState("");
 
   // Labels state
   const [adminLabels, setAdminLabels] = useState<MailLabel[]>([]);
@@ -757,13 +759,18 @@ export default function AdminPage() {
   async function openUsersDialog(t: Tenant) {
     setTenantUsersDialogId(t.id);
     setTenantUsersDialogName(t.name);
+    setTenantUsersDialogLdap(t.ldap_enabled === true);
     setTenantUsersLoading(true);
     setTenantUsers([]);
+    setTenantUsersError("");
     try {
       const users = await getTenantUsers(t.id);
       setTenantUsers(users || []);
-    } catch { /* ignore */ }
+    } catch (err: unknown) {
-    finally { setTenantUsersLoading(false); }
+      setTenantUsersError(err instanceof Error ? err.message : "Nutzer konnten nicht geladen werden.");
+    } finally {
+      setTenantUsersLoading(false);
+    }
   }
 
   async function handleAddDomain() {
@@ -2595,8 +2602,17 @@ export default function AdminPage() {
                 </DialogHeader>
                 {tenantUsersLoading ? (
                   <Skeleton className="h-24 w-full" />
+                ) : tenantUsersError ? (
+                  <Alert variant="destructive">
+                    <AlertDescription>{tenantUsersError}</AlertDescription>
+                  </Alert>
                 ) : tenantUsers.length === 0 ? (
-                  <p className="text-sm text-muted-foreground py-4 text-center">Keine Benutzer diesem Mandanten zugewiesen.</p>
+                  <div className="py-4 text-center space-y-2">
+                    <p className="text-sm text-muted-foreground">Keine lokalen Benutzer diesem Mandanten zugewiesen.</p>
+                    {tenantUsersDialogLdap && (
+                      <p className="text-xs text-muted-foreground">LDAP ist aktiv — Benutzer erscheinen hier nach ihrem ersten Login.</p>
+                    )}
+                  </div>
                 ) : (
                   <Table>
                     <TableHeader>