DN um LDAP User auszulesen

Hallo,

ich hab da mal ein Problem.

Ich versuche ein Programm (ipswitch instand messenger) zum laufen zu bringen.

Der Server soll zur Userverwaltung sich die Daten via LDAP aus dem ADS ziehen.

Nach der Anleitung sieht die Config so aus:

Server Name

ldapserver.ipswitch.com

Port number

389

User Authorize DN

CN=%s,CN=Users,DC=ldapserver,DC=ipswitch,DC=com

User Search DN

CN=Users,DN=ldapserver,DC=ipswitch,DC=com

User Search Filter (All Users)

(|(objectClass=user)(objectClass=person))

LDAP User Search Filter (Single User)

(&(|(objectClass=user)(objectClass=person))(CN=%s))

NUR:

bei mir liegen nicht alle Benutzer in CN=Users

sondern in verschiedenen OU´s

/

|-(Users)

|

|-[Gruppen]

| |-[standort1]

| | |-[Gruppe1]

| | |-[Gruppe2]

| |

| |-[standort2]

| | |-[Gruppe3]

| | | |-[untergruppe4]

| | |

| | |-[Gruppe5]

| |

| |-[standort3]

| |-...

wie schreibe ich nun die "User Search DN" und die "User Authorize DN"?

hab es schon mit "OU=Gruppen,DC=Firma,DC=com" probiert.

Funktioniert leider nicht.

Genauso "OU=*,OU=Gruppen,DC=Firma,DC=com" oder "OU=(*),OU=Gruppen,DC=Firma,DC=com".

Hat da jemand eine Idee?

(Umstruckturieren der AD kommt nicht in Frage)

Vielen Dank

Sven_O