Использование DN в фильтре поиска

В моей программе клиента LDAP иногда мне приходится включать значение DN в фильтр поиска. Но это DN часто меняется, и каждый раз мне приходится менять этот фильтр в моем коде.

Когда я погуглил, я получил что-то вроде этого

Предположим, вы хотите вытащить всех пользователей ObjectType = Person из отдела исследований и разработок и отдела кадров, но не всех пользователей из отдела маркетинга и управления персоналом. Фильтр будет следующим:

(&(objectClass=person)(|(ou:dn:=ResearchAndDevelopment)(ou:dn:=HumanResources)))

Кто-нибудь может объяснить это более подробно?