请求修正LDAP筛选器语法：匹配不含$的sAMAccountName=GRA-*

你需要的LDAP筛选器需同时满足「是用户对象」「sAMAccountName以GRA-开头」「sAMAccountName不含$」三个条件，正确语法如下：

(& (objectClass=user) (sAMAccountName=GRA-*) (!(sAMAccountName=*$)) )

各部分作用说明：

• (objectClass=user)：限定筛选范围为用户类对象
• (sAMAccountName=GRA-*)：匹配所有sAMAccountName属性以GRA-开头的条目
• (!(sAMAccountName=*$))：排除所有sAMAccountName属性包含$的条目（通常计算机账户的sAMAccountName会以$结尾，这一步可精准过滤出普通用户）

内容的提问来源于stack exchange，提问作者M.G. Puru