Получать активных пользователей только с отделами

Question

var filter = "(&(objectCategory=person)(objectClass=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2))(department=*))";

var lsc = _ldapConnection.Search(searchBase, LdapConnection.SCOPE_SUB, filter, null, false);

Я пытаюсь получить все активные пользователи вместе с активными отделами.

Я использую Novell.Directory.Ldap.NETStandard клиентская библиотека с указанным выше фильтром для выборки, но я тоже получаю отключенные.