Moin,
wenn er das schreibt, sind im LDAP-Filter vermutlich Passagen enthalten, die er nicht in der GUI abbilden kann. Ist dies der Fall, wäre eine Umwandlung, selbst wenn sie möglich wäre, nicht zielführend.
Wenn Du dir sicher bist, dass Du die Liste auch in der GUI exakt so hättest erzeugen können, musst Du vermutlich genau das tun - geht schneller :-)
Evgenij Smirnov
http://evgenij.smirnov.de