Active Directory: buscar solo objetos de usuario

Question

Estoy usando el filtro de búsqueda "(objectClass = user)" para encontrar objetos de usuario, pero por supuesto también devuelve computadoras porque una computadora también tiene usuarios en su objectClass. ¿Cómo puedo crear un filtro para que solo devuelva objetos a los usuarios y no a los objetos que el tipo hereda del usuario?

Answer 1

(&(objectClass=user)(objectCategory=person)) 

(a través de msdn)