LDAP (is ook database :P) vraagje

hoi forum,

ik heb een vraagje: ik wil graag te weten komen of een user in de administrator group zit. ik weet welke statements ik daarvoor kan gebruiken, ik loop alleen vast op het LDAP filter die je daarbij als parameter moet meegeven.

mijn script tot nu toe:

<?php

$username = $_POST['loginname'];
$password = $_POST['password'];

if(!empty($username) && !empty($password)){
include("adconnect.php");
//test LDAP query
$DC_DN = "dc=testpdc,dc=testdomein,dc=local";
$DCsearch = ldap_search($DCverbinding,$DC_DN,"CN=administrator");

$DCresultvals = ldap_get_values($DCverbinding, $DCsearch);
$DCerror = ldap_error($DCverbinding);
echo $DCerror."<br>";
echo $DCresultvals;
}

?>

en uiteraard ook adconnect.php:

<?php

$DCverbinding = ldap_connect("testpdc.testdomein.local", 389);
$DClogin = ldap_bind($DCverbinding, $username, $password);

?>