วิธีการกรองตามองค์ประกอบ cn ใน ldapsearch?

ฉันกำลังสืบค้น Active Directory เพื่อรวบรวมรายชื่อบุคคลที่มีผู้จัดการที่ได้รับ การค้นหาต่อไปนี้ทำงานได้ดี:

$ ldapsearch "cn=John Doe" manager

dn: CN=John Doe,...
manager: CN=The Boss,...

สิ่งที่ฉันต้องการคือการมีไวยากรณ์ที่ถูกต้องในการค้นหาทุกคนที่รายงานไปThe Bossเช่น

$ ldpasearch "<manager's cn is The Boss>" cn

ซึ่งจะส่งคืนรายการรวมถึงcn=John Doe(ในกลุ่มอื่น ๆ )

ไวยากรณ์ที่ถูกต้องสำหรับตัวกรองดังกล่าวคืออะไร?

ขอบคุณ!

คุณจะต้องกรองmanagerคุณสมบัติ อย่างไรก็ตามคุณจะต้องใช้ชื่อเต็มของผู้จัดการในตัวกรอง ตัวอย่างเช่น:

ldapsearch "manager=cn=John Doe,cn=users,dc=domain,dc=name" 1.1