[knack]

Вопрос по теме.

Наверное тривиальная задача для многих администраторов экспорт/импорт обьектов active directory. В частности я пытался экспортировать групповую политику домена и наткнулся на следующую проблему.
экспорт как известно осуществляется командой ldifde, для того тчобы не экспортировать все обьекты требуется указать фильтр вида <objectclass=> (по дефолту экспортятся все обьекты).

Отсюда вопрос - какой класс у групповой политки. Как прописать фильтр?