php - php AD ldap 搜索过滤器特定 OUS

Question

这是我的 AD 结构 AD 结构，用 php 运行 ldap 查询

ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);

$term = $_GET["term"];

$rAD = ldap_bind($ds, $admin, $passwd);
$andThis="(&(cn=*$term*)(objectClass=User))";

$results1ADl = ldap_search($ds, $dn, $andThis);

$info = ldap_get_entries($ds, $results1ADl);


for ($i = 0; $i < $info["count"]; $i++) {

    $fullname[$i] = $info[$i]['cn'][0];
}

需要排除“搜索”下的所有 OU，除了突出显示的 OU，标记为 1 和 2。执行此操作的最佳方法是什么？