ldap搜索筛选器查询以提取用户组信息

目前在我的部署中，我只想提取用户组信息作为搜索查询的一部分。现在我正在进行顶级搜索，这将导致从LDAP服务器下载完整的LDAP用户配置文件信息。这是一种开销。因此，是否可以在搜索查询中包含一个搜索筛选器，该筛选器可以单独为我提供直接用户组成员身份，而不是完整的用户配置文件？

组上的“成员”属性将提供组中所有成员的DN

如果您查看的是用户与组，则没有为用户查看组关系的标准。（AD和eDirectory）在某种程度上支持这一点

LDAP中的嵌套组可能会导致查找用户组关系的更多工作