LDAP-Abfrage, um alle Gruppen in der angegebenen OU

Ich versuche zu aktualisieren meine filter derzeit appled der Personenauswahl in SharePoint (WSS).

Ich bin mit stsadm den filter setzen.

Etwas wie...

stsadm -o setproperty -url http://webserver:39770 -pn peoplepicker-searchadcustomfilter -pv "(&(userAccountControl=512)(objectCategory=person)(objectClass=user)(memberOf=cn=All Users Group,ou=E-Mail Distribution Lists,dc=domain,dc=com,dc=au))"

Ich wissen, wie dies zu tun, aber möchten, ändern Sie die LDAP-Abfrage. Dies ist, wo ich brauche deine Hilfe.

Ich würde gerne eine Abfrage einer OU im AD und der Rückkehr aller Gruppen in es.

Als wieder fallen, ich könnte alle Gruppen in der OU in Ihre eigene Gruppe und nur eine Abfrage der Gruppe mit der folgenden Abfrage...

(&(memberOf=CN=WSSPeoplePickerGroup,OU=Groups,DC=domain,DC=com,DC=au)(objectCategory=group))

... aber ich würde gerne direkt die Abfrage der ORGANISATIONSEINHEIT, wenn ich kann. Es hat sich ein Knochen ich will nicht gehen zu lassen, nur noch, so dass hoffentlich ist jemand schlauer als ich draußen.

Denke ich, wo ich zu Kopf ist so etwas wie die folgende Abfrage, die ich gefunden. Wie ich es verstehe, dies ist auch bekannt als extensible Suche match und Sie zu filtern, die auf den 'Namen' OU, aber ich habe Schwierigkeiten, zu sehen, wie könnte ich das anwenden, was ich will (trotz der zahlreichen versuche, die ich gemacht habe), ist dies in der Tat der Ansatz, den ich nehmen sollte.

(&(objectClass=group)(&(ou:dn:=Chicago)(!(ou:dn:=Wrigleyville))))

TIA