如何使用PHP在LDAP目录中搜索特定的登录脚本

我正试图根据某些登录脚本从活动目录中获取所有用户的全名，例如：在活动目录中的配置文件中的"Staff"，而不是基于组织单位。

这是我的代码：

<?php
// active directory 
$ldap_host    = "xxx";
$ldap_port    = "xxx";
// Active Directory DN
$ldap_dn[]    = "ou=Staff,DC=xxx,DC=xxx,DC=xx";
$ldap_dn[]    = "ou=Faculty,DC=xxx,DC=xxx,DC=xx";
// Domain, for purposes of constructing $user
$ldap_usr_dom = "@xxx.xxx.xx";
// connect to active directory
$ldap         = ldap_connect($ldap_host, $ldap_port);
$ldap_id[]    = $ldap;
$ldap_id[]    = $ldap;
$username     = "xxx";
$password     = "xxx";
// verify user and password
if ($bind = @ldap_bind($ldap, $username . $ldap_usr_dom, $password)) {
    $filter = "(objectCategory=person)";
    $result = ldap_search($ldap_id, $ldap_dn, $filter) or exit("Unable to search LDAP server");
    foreach ($result as $value) {
        if (ldap_count_entries($ldap, $value) > 0) {
            $search = $value;
            break;
        }
    }
    if ($search) {
        $entries = ldap_get_entries($ldap, $search);
        for ($x = 0; $x < $entries['count']; $x++) {
            if (!empty($entries[$x]['cn'][0])) {
                $ad_users[$x] = $entries[$x]['cn'][0];
                print_r($ad_users);
                echo $ad_users[$x]."<br>";
            }
        }
    }
    ldap_unbind($ldap); // Clean up after ourselves.
}
$m .= "Retrieved " . count($ad_users) . " Active Directory users'n";
echo $m;
?>

我的代码用不同的登录脚本检索Staff单元下的所有用户，有些是Staff，另一些是User。