Active Directory: поиск только пользовательских объектов

Question

Я использую поисковый фильтр " (objectClass = user) " чтобы найти объекты пользователя, но, конечно, он также возвращает компьютеры, потому что компьютер также имеет пользователя в своем объектном классе. Как создать фильтр, который будет возвращать только объекты пользователей, а не объекты, тип которых наследует от пользователя?

Answer 1

(&(objectClass=user)(objectCategory=person))

(через msdn )