Ez már tényleg hasonlít.
AD-ban egy ilyen filter: 'cn:dn:=Computers' viszont lehozza magát a Computerst, és semmit alatta (azaz a dn-ben mintha nem támogatna substring keresést).
A te filteredben az ou: az elején vajon kell? Nem elég csak:
'(&(objectclass=groupofnames)(|(dn:=Tech)(dn:=Operation)))'