можно, но запрос формировать муторно, хорошо бы иметь под рукой админа LDAP сервера, чтобы он сделал запрос руками, а потом показал что же должно вернуться, и что он точно рабочий
делал в cloud, там готовый коннектор, но так же геморно формировать строку запроса