使用python ldap从Domain Users获取所有用户

Question

我正在尝试使用python ldap检索Domain Users组中的所有用户，但它只返回一个空列表。

以下是我的示例代码：

context.search_ext_s('CN=Domain Users,CN=Users,DC=domain,DC=com', ldap.SCOPE_SUBTREE, '(&(objectclass=user)(|(primaryGroupID=513)(memberOf=CN=Domain Users,CN=Users,DC=domain,DC=com)))')

其他所有代码似乎都能正常运行，例如获取群组并从其他群组中获取成员。只有域用户组不会发出任何结果。

非常感谢任何帮助。