В общем у нас лес 2008. 3 контроллера доменов:
1) dc.firma.ru
2) dc.filial-1.firma.ru
3) dc.filial-2.firma.ru

Цель: зная samaccountname и realm прочитать его MAIL и CN.

Я достигаю цели если обращаюсь по очереди к каждому контроллеру выставляя в зависимости от контроллера нужный $base_dn dn=firma,dc=ru либо dc=filial-1,dc=firma,dc=ru.
Для ldap_bind использую одного и того же юзера firma\AD-Reader)


Вопрос:
возможно ли достигнуть цели обращаясь только в одному контроллеру dc.firma.ru?
быть может изменяя $base_dn, filter.... ?