Active directory 基于UsnChanged的Ldap查询删除用户事件

我们正在使用查询从Active directory查询更改

（&（objectClass=user）（！（objectClass=computer））（uSNChanged>=12345））

这意味着查询所有用户对象已更改>12345。响应仅返回有效用户对象，不包括已删除的用户。我们如何进行查询以包括

删除事件

我们必须扫描

已删除容器

以查找已删除的对象，这很糟糕，因为扫描速度慢且有效