Active Directory: busca solo objetos de usuario

Question

Estoy usando el filtro de búsqueda " (objectClass = user) " para encontrar objetos de usuario, pero por supuesto también devuelve computadoras porque una computadora también tiene usuario en su objectClass. ¿Cómo puedo crear un filtro para devolver solo objetos a los usuarios y no objetos cuyo tipo hereda del usuario?

Answer 1

(&(objectClass=user)(objectCategory=person))

(a través de msdn )