I understand you can\'t simply filter on dn, but I have something like this:
dn
dc=lvl3,dc=lvl2,dc=lvl1, and someone could have a dn l
dc=lvl3,dc=lvl2,dc=lvl1