Как создать эту строку подключения LDAP?

Я пытаюсь получить информацию о пользователе в Active Directory, но обнаруживаю, что некоторые вещи плохо документированы. Например, строки подключения LDAP, которые я видел, содержат некоторые ключевые слова, значения которых я не знаю. Вот пример:

LDAP://ofmdcoly302.ofm.wa.lcl/ou=employees,dc=ofm,dc=wa

Что означают ключевые слова «ou» и «dc»? В нашем случае «ou=employees», по-видимому, идентифицирует конкретный узел AD. Однако, когда я пытаюсь выполнить.FindAll ()в указанной выше записи каталога, я получаю сообщение «С сервера возвращена ссылка». Я предполагаю, что это означает, что он не смог найти то, что я искал, но это может быть доступно где-то еще? В одном месте я прочитал: «Реферал — это способ AD сказать, что этот объект, вероятно, существует в другом домене».

Что означают "ou" и "dc"? И если бы у меня была эта структура A/D, как бы я закодировал строку подключения LDAP для получения информации в узле «AR»: