Como encontrar com o ldapsearch o DN de um determinado grupo do Active Directory?

Question

Como podemos usar ldapsearch para encontrar o DN completo de um determinado grupo do Active Directory?

Eu tentei passar as opções -s sub -b "DC=mydomain,DC=com" "(dn=My Group Name)" , mas não foi encontrado.

Usando a opção -s children retorna um erro (a página de managem informa que essa opção requer a extensão de recurso subordinado LDAPv3):

# search result
search: 2
result: 80 Other (e.g., implementation specific) error
text: 00000057: LdapErr: DSID-0C090AB0, comment: Error processing control, data
  0, v3839