Рекурсивный список пользователей в группе объявлений с помощью сценария PowerShell без CmdLets

Я пытаюсь перечислить всех в группе безопасности в активном каталоге без использования CmdLets в PowerShell.Странная вещь с моим скриптом заключается в том, что он работает, если я перечисляю весь каталог, но если я пытаюсь указать с помощью запроса ldap, что я хочу в списке, он не работает . Я знаю, что мой запрос ldap верен, потому что я использовал его в другом похожем vbs, и он работает. Прокомментированные строки - это то место, где я пытался вставить запрос.

$strFilter = "(&(objectCategory=person)(objectClass=user))"
#$strFilter = "(&(objectCategory=person)(objectClass=user)(memberOf=CN=Common Name,OU=User Groups,...,DC=ad,DC=domain,DC=com))" #... is just left out part of query

#$objDomain = New-Object System.DirectoryServices.DirectoryEntry
$objDomain = New-Object System.DirectoryServices.DirectoryEntry("LDAP://CN=Common Name,OU=User Groups,...,DC=ad,DC=domain,DC=com") #... is just left out part of query

$objSearcher = New-Object System.DirectoryServices.DirectorySearcher
$objSearcher.SearchRoot = $objDomain
$objSearcher.PageSize = 1000
$objSearcher.Filter = $strFilter
$objSearcher.SearchScope = "Subtree"

$colProplist = "name"
foreach ($i in $colPropList){$objSearcher.PropertiesToLoad.Add($i)}

$colResults = $objSearcher.FindAll()

foreach ($objResult in $colResults)
    {$objItem = $objResult.Properties; $objItem.name}