JAVA查询ACTIVE DIRECTORY一直不成功，急

天堂无语

有一个关于AD的操作一直没有解决，请大家帮忙

我新建了一个AD，在Users目录下新建了两个组
test1,test2
test2隶属于test1
在test1,test2组里分别有两个用户user1,user2

我想查询出test1子树下面所有的用户
不过我设置查询起点
searchBase = "ou=test1,DC=ADTest,DC=com";
后总是报出下面的错误
Problem searching directory: javax.naming.NameNotFoundException: [LDAP: error code 32 - 0000208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT), data 0, best match of: 'DC=ADTest,DC=com '

我现在只能设置成
searchBase = "cn=Users,DC=ADTest,DC=com";
这样读出所有的用户


请问怎么设置searchBase才能得到TEST1子树下面的所有用户呀，很急

我的其它设置如下
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
searchFilter = "(objectClass=user)"
用的工厂类是com.sun.jndi.ldap.LdapCtxFactory