LDAP Abfrage auf Sekundäres Adressbuch beschränken

[Tode]

Ich habe hier (Server 8.5.2FP3) ein sekundäres Adressbuch per Directory Assistance eingebunden, in dem sich Externe Adressen befinden.

Dieses Adressbuch ist nur für LDAP aktiviert, nicht für Client- Anfragen.
Ich kann per LDAPSEARCH das Adressbuch auch abfragen.
Jetzt würde ich aber gerne die LDAP- Suche auf dieses Adressbuch beschränken.

Wie könnte ich das bewerkstelligen?

Folgendes habe ich probiert, liefert aber jeweils KEINE Ergebnisse:

ldapsearch -h meinHost -D "MeinBind" -w "MeinPasswort" !(MailDomain=MeineDomaene)" FullName

Die Gegenprobe mit (MailDomain=MeineDomaene) liefert aber alle User mit der Domäne, und eine konkrete Anfrage mit (LastName=EinNameAusDemErweitertenAdressbuch) liefert ebenfalls ein Ergebnis.

Das selbe mit (o=MeineOrg) und !(o=MeineOrg)

Jemand ne Idee?

Ich würde jetzt hingehen und irgend ein Feld berechnet machen und dann auf dieses Feld abfragen, aber das heisst wieder Design- Anpassung am Adressbuch (oder User instruieren).

Thanx

[Tode]

Ich Antworte mir mal selbst:

Das hier ist eine gültige Abfrage:

(!(mailDomain=Domaene))

Das hier NICHT:
!(mailDomain=Domaene)

Das Ausrufezeichen (also das nicht) muss nochmal extra geklammert werden, dann klappt's auch mit dem select...