LDAP-запрос всех пользователей в различных группах в определенном подразделении ActiveDirectory

Мне нужно настроить Atlassian Crowd для запроса всех пользователей на моем сервере AD, которые находятся в различных группах в подразделении верхнего уровня.

DN для OU - «OU = Atlassian, DC = NNNN, DC = com». Различные группы будут: «CN =, OU = Atlassian, DC = NNNN, DC = com». Их 30.

Я использовал:

(&(objectCategory=Person)(sAMAccountName=*)
  (|
    (memberOf=CN=group1,OU=Atlassian,DC=NNNN,DC=com)
    (memberOf=CN=group2,OU=Atlassian,DC=NNNN,DC=com)
    ...
    (memberOf=CN=groupN,OU=Atlassian,DC=NNNN,DC=com)
  )
)

Но не забудьте перенастроить Crowd для каждого изменения в AD. Есть ли лучший универсальный фильтр?