DN字符串属性中的LDAP筛选器

我正在尝试创建LDAP筛选器，以按属性中DN字符串的一部分进行搜索

如果我使用完整字符串进行筛选，则效果良好，例如：

属性名称：dn:=完整值

但如果我用*按文本的一部分搜索，则无效：

属性名称：dn:=值*

---

如何按文本的一部分筛选DN字符串属性？

我知道DifferentizedName没有子字符串匹配规则

---

将DifferentiedNameMatch规则定义为仅作为相等匹配规则。

您是否让它起作用？我也有同样的问题。你能举一个例子说明人们如何使用这个规则吗？我有完全相同的问题，无法选择DN中包含的子字符串。