Akkor ugy nez ki hogy az AD-ben nem lehet ja. (Mondjuk az Ad az amugy is egy specialis cimtar, kb semmiben sem koveti az RFC-ket.)
Szerintem el kell engedni az ldapsearch-ot es az Ad-hoz a jo kis powershell-t kell hasznalni.
Reddit-en valamiilyesmit talaltma, de fogalmam sincs jo e mert kb eletemben nem lattam powershellt :D
Get-ADUser -Filter * -Properties DistinguishedName | Where-Object {$_.DistinguishedName -like '*Functional_Accounts*'}