igen, ilyenekkel en is probalkoztam, de nem jott ossze. Anynit sikerult kiasnom az internetbol, hogy AD-nel a DN-t tartalmazo mezoknel nem tamogatott a wildcard kereses:
The wildcard character "*" is allowed, except when the <AD Attribute> is a DN attribute. Examples of DN attributes are distinguishedName, manager, directReports, member, and memberOf.
Lehet ez a ou:dn:=Tech is tulkepp egy wildcard kereses, es ezert nem megy. :/