як відфільтрувати компонент cn в ldapsearch?

Я запитую Active Directory, щоб зібрати список людей, які мають певного менеджера. Наступний пошук працює добре:

$ ldapsearch "cn=John Doe" manager

dn: CN=John Doe,...
manager: CN=The Boss,...

Мені б хотілося - мати правильний синтаксис для пошуку всіх людей, до яких повідомляють The Boss, щось подібне

$ ldpasearch "<manager's cn is The Boss>" cn

який повертає список, включаючи cn=John Doe(серед інших)

Який правильний синтаксис для такого фільтра?

Дякую!

Ви хочете відфільтрувати managerатрибут. Однак вам потрібно буде використовувати повне ім'я менеджера у фільтрі. Наприклад:

ldapsearch "manager=cn=John Doe,cn=users,dc=domain,dc=name" 1.1