Запрос к AD
 

Не могу написать правильно. Мне необходимо, чтобы у меня при опросе AD, юзеры брались из определенного OU, но чего-то не могу соорудить запрос... Прошу помощи.

По идее, вот этого должно хватать:
(memberOf=CN=Domain Admins,OU=IT,DC=office,DC=domain,DC=lan)

но отдает пустой результат.

а какой запрос?
dsquery или другие? или не через cmd.

Это будет php программа.

Может я чего-то не понимаю, но если нужен запрос средствами оснастки AD Users...
то когда задаешь имя своему запросу и его описание там ниже есть Query root: <Browse...> где и указываешь, в каком OU производить выполнение запроса.

Я использую bitrix и пишу приложение на основе модуля ldap. Погуглите и станет все понятно

я так понял хочешь с AD обращаться из веб-морды какой-нить...

Именно так.

Tele2, открываете оснастку AD, создаете новый запрос на поиск и копируете весь нужный текст запроса.

(&(objectCategory=organizationalUnit)(ou=ОИТ*)) - это текст запроса, который выводит пользователей из подразделения ОИТ.
Контейнер находится в OU=ОИТ,DC=KTS,DC=local

А почему два знака ровно? memberOf=CN=Domain Admins