LDAP概論
検索範囲

search scope で検索する範囲を指定
base    basednで指定したエントリを検索
one    basednのサブエントリを検索  つまり *, basednを検索
sub    basedn以下のすべてのエントリを検索  これがdefault