Запрос ldap для одного subOU для Alfresco

вот как выглядит мой ldap:

• red.lan
  • Группы (OU)
    • Компьютеры (СубОУ)
    • Принтеры (СубОУ)
    • Пользователи(СубОУ)
  • Некоторые (OU)
  • Пользователи(ОУ)
    • Другое (SubOU)

Итак, я пытаюсь сделать запрос, который выбрал бы все группы в Пользователи (SubOU), но не в группах (OU) или в любых других подразделах групп (OU).

У меня уже есть запрос, который импортирует всех пользователей в Users (OU).

Фактический запрос, который у меня есть, импортирует все группы в группы (OU), и когда я его изменяю, он импортирует группы в Users (OU).

Используемый запрос:

ldap.synchronization.groupSearchBase=ou\=Groups,dc\=red,dc\=lan

Хитрость в том, что у меня есть OU с именем Users, а также subOU с именем Users, поэтому я хотел бы указать, что я хочу импортировать группы пользователей (SubOU) в Groups (OU).

Затем этот запрос будет использоваться для Alfresco 4.2 (хотя не уверен, что он что-то меняет.)

Заранее спасибо !

Изменить: я тоже пробовал этот запрос:

ldap.synchronization.groupSearchBase=ou\=users(subou),ou\=Groups,dc\=red,dc\=lan‌​

Это тоже не работает, так как импортирует все группы в OU Groups, а не только те, что в OU Users (subou).

Изменить 2: в именах нет скобок. Настоящие имена следующие (но на французском):

• red.lan
  • Группы
    • Ординаторы
    • Imprimantes
    • Утилизаторы
      • * Администрации
      • Общее*
  • Сервисы
  • Утилизаторы
    • Администрации

Я вставил курсив OU, которое я хочу импортировать.