Quais opções do ldapsearch especificam autenticação simples, URL/porta do servidor, base DN, escopo children, filtro por pessoas e exibição apenas dos DN?

Gabarito

ldapsearch -x -H "ldap://host:porta" -b "baseDN" -s children "(objectclass=person)" dn

-x: autenticação simples (sem SASL).
-H: URL do servidor e porta.
-b: define a base DN.
-s: escopo children (um nível abaixo).
Filtro "(objectclass=person)": retorna apenas pessoas.
dn: exibe somente o distinguished name.