PHP ldap_search в подгруппах Active Directory

У меня есть группа объявлений Ученики у которого есть группа ClassA как его член.

пользователь Джон в группе AD ClassA:

Students --> ClassA --> John

я бегу ldap_search () на Ученики группа ищет Джон:

$filter = '(&(objectClass=user)(sAMAccountName=John) (memberof=CN=Students,OU=Groups,OU=Units,dc=ad,dc=aaa,dc=bbb))';

$result = ldap_search($ldap_resource, $ldap_domain, $filter);

Поиск оказывается неудачным.

Тем не менее, если я переместить пользователя прямо под Ученики:

Students --> John
Students --> ClassA

Пользователь успешно найден.

Как мне искать рекурсивно в подгруппах?