Форум PHP

Добрый день.
Ситуация такая:
Есть функция, которая ищет пользователя в AD.
Проблема заключается в следующем: В домене много OU:
domen.ru
OU=Moskva
OU=Piter
OU=Tula

Проблема в том, что при поиске необходимо обязательно указать конкретный OU:

$dn = "OU=".$domain.",DC=domen,DC=ru";  $sr = @ldap_search($ds, $dn, $filter);

Как сделать так, что искал во всем домене??? Строчка типа:

$dn = "DC=domen,DC=ru";

не действует.....