Active directory LDAP按CN名称筛选，以开头

我们对Active Directory组有一个命名约定，希望通过LDAP查询和筛选器访问它们，例如

AppX User
AppX Author
AppX Publisher

我正试图写一个过滤器，但似乎无法得到任何回报。。看起来有点像这样：

(CN=AppX *,OU=Security Groups,OU=Group Functions,DC=blah,DC=blah,DC=com)

---

可以这样按名称和通配符查询组吗？

尝试使用

（&（cn=AppX*）（objectclass=Group））

是否需要包含OU、DC路径？不，但是可以使用路径（aka base DN）来限制搜索范围。