PHP und LDAP - Direkt mit DN weiterfahren (ohne ldap-search und ldap-get-entries etc)

Hallo Forum.

Ich habe ein Problem / Frage zu PHP + LDAP.

Meine Frage:

Wenn ich den DN (DistinguishedName) eines Eintrags habe, wie kann ich direkt mit dem weiterfahren?
Also ohne ldap_search ... das ist überflüssig wenn man den DN schon hat ...

Oder wie kann ich als Filter bei ldap_search den DN angeben?

Also ohne das:

          $filter_sub = "(".$cnarray.")";  
          //Suche der Gruppe im AD
          $ldap_search_sub = ldap_search($ldap_connect, $base_dn, $filter_sub, array(), 0, 0) or die ("Could not search!");  
          //Zählen der zurückgelieferten Einträge
          $ldap_count_sub = ldap_count_entries($ldap_connect, $ldap_search_sub);