LDAP не возвращает указанное имя sAMAccountName, если я не ищу его явно.

т. е. у меня есть имя пользователя — tonysmith, и когда я запускаю запрос для всех учетных записей в DC, tonysmith не возвращается, если я специально не запрашиваю sAMAccountName=tonysmith. Что дает?