LDAP запрашивают для поиска активного пользователя в конкретном контейнере

Я пытаюсь настроить синхронизацию ldap в Находящемся на воздухе 4.2e. Я могу аутентифицировать пользователей, но я не могу синхронизировать пользователей.

Я использую ldapadmin браузер для проверки дерева активного каталога

Вот является моя модель ldap деревом

dc: abc.def.com под этим у меня есть столько контейнеров и организационной единицы. Мне нужен пользователь от контейнера под названием "Пользователь".

К сожалению, этот Пользовательский контейнер имеет столько пользователей, и я добираюсь, размер превысил предельную ошибку. Некоторые пользователи неактивны

ldap.synchronization.groupQuery=(&(objectClass\=container)(cn\=Users))
ldap.synchronization.groupDifferentialQuery=(&(objectClass\=container)(cn\=Users))
ldap.synchronization.personQuery=(objectClass\=*)
ldap.synchronization.personDifferentialQuery=(objectClass\=*)
ldap.synchronization.groupSearchBase=dc\=abc,dc\=def,dc\=com
ldap.synchronization.userSearchBase=dc\=ter,dc\=teradyne,dc\=com

Как добраться, все пользователи, не получая размер превышают предельную ошибку.

РЕДАКТИРОВАНИЕ:

Я нашел Под контейнером, я нашел, что немного пользователей принадлежат конкретной названной группе Newly Created Users. Тип группы security и объем группы Local