Active Directory子组中的PHP ldap_search

Question

我有一个广告组 学生 ，其成员 ClassA 。

AD群组中的用户 John ClassA ：

Students --> ClassA --> John

我正在 学生 组中运行 ldap_search（），寻找 John ：

$filter = '(&(objectClass=user)(sAMAccountName=John) (memberof=CN=Students,OU=Groups,OU=Units,dc=ad,dc=aaa,dc=bbb))';

$result = ldap_search($ldap_resource, $ldap_domain, $filter);

搜索结果不成功。

但是，如果我直接将用户移到 学生 下：

Students --> John
Students --> ClassA

用户正在成功找到。

如何在子组中递归搜索？