Аутентификация от Java (Linux) к Active Directory с помощью LDAP БЕЗ имени сервера

Наши разработчики используют Java на Linux для различных вещей (как проверка членства групп и т.д.). Это работает - без проблем с этим!

Проблема состоит в том, что у них есть hardcoded имена серверов наших Контроллеров домена (LDAP-серверы) в их коде. Таким образом, теперь, когда мы должны заменить их более новым DCS, они должны изменить код.

Active Directory по своей природе избыточен. Доменное имя (пример: domain.local), циклический алгоритм всего доступного DC:s для нашего AD.

Есть ли какой-либо способ для разработчика НЕ указать имена серверов Контроллера домена, но просто доменное имя Active Directory, и затем их сервер Linux будет находить доступное DC:s и использовать, какой бы ни каждый в порядке?

Примеры/ссылки ценятся.Спасибо!