Мне нужно получить некоторых пользователей из LDAP, только тех, которые принадлежат к группам, имена которых начинаются с шаблона, что-то вроде этого
((&objectcategory=user)(memberof=cn=**groupNamePattern_***,OU=distribution,DC=xx,DC=com))
Я думаю, что нужно выполнить какой-то подзапрос, чтобы сначала получить список групп, соответствующих шаблону, а затем пользователей этих групп.
Как можно выразить такой запрос?