这个LDAPfilter是否有效的语法？

我正在为想要为组查询AD的产品configurationAD身份validation。 这个查询没有find，供应商提供了这个

(objectClass=group)(objectClass=groupOfNames)(objectClass=groupOfUniqueNames)&(cn=*)((objectClass=group)(objectClass=groupOfNames)(objectClass=groupOfUniqueNames)) 

作为他们用来返回组列表的filter。 我不是一个LDAP专家，但是这似乎不适合我习惯看到的（我们用括号括起来的“attribute = value”集合，前面加了（或）|的前缀）。 这可能是一个更大的filter提取，但它仍然看起来不正确。 我试图使用我运行LDAP查询使用的脚本来testing这个，我只是得到错误。

这是一个有效的LDAP查询？

• Windows Server 2012 – 域pipe理员：无法更改打印机端口
• Active Directory轻型目录服务是否会损坏或干扰同一networking上的（非轻型）Active Directory安装？
• OmniOS r151018文件服务器在samba4 Active Directory中可见，但不在Windows网上邻居中
• 检查服务帐户是否具有login交互权限
• 尝试升级域控制器时，RPC服务器不可用。 打开防火墙

 (&(cn=*)(|(objectClass=group)(objectClass=groupOfNames)(objectClass=groupOfUniqueNames)))