ldap - LDAP フィルタ: 複数の OU 内のエントリを返す

Question

このような木があるとします

ROOT
    OU=ABC
        OU=Users and Groups
            OU=Users
                CN=USER1
                CN=USER2
                CN=GRP1
    OU=DFG
        OU=Users and Groups
            OU=Users
                CN=USER3
                CN=USER4
                CN=GRP2

このツリーから USER1-4 を取得したいと思います。

私はこれを試しました：

ou:dn:=Users

そして（これは許可されていないようです）：

distinguishedName=*Users*

前者は、2 つの "Users" コンテナーのみを返し、それらに含まれるユーザーは返しません。

OU=Users,OU=Users and Groups,OU=ABC,ROOT
OU=Users,OU=Users and Groups,OU=DFG,ROOT

ユーザーを取得するにはどうすればよいですか?

ありがとう