ou:dn:= 搜索在 openldap 中运行良好，但在 AD 中不起作用

Question

我已经设置了 AD 和 OpenLDAP 服务器，并且我需要过滤一个指定 OU 中的对象。

我必须使用根节点作为基础DN，所以我尝试使用

ou:dn:=OuName

来过滤对象，它在openldap搜索中效果很好，可以查询出指定OU下的任何对象，但在AD中我只能获取ou本身，但是下面没有孩子。

是否有其他方法可以过滤 AD 中一个 ou 下的所有对象？以及为什么它在 OPENLdap 中有效但在 AD 中无效。