Чтение члена группы ldap из С#

У меня есть этот код для подключения к Active Directory и получения всех существующих групп, он работает и возвращает все группы в результатах:

DirectoryEntry dirEnt = new DirectoryEntry();

using (DirectorySearcher srch = new DirectorySearcher(dirEnt, "(objectClass=Group)"))
            {
                srch.PageSize = 1000;
                SearchResultCollection results = srch.FindAll();
            }

Теперь я хочу вернуть пользователей определенной группы, то есть администраторов, как мне это сделать?

Я попытался изменить (objectClass=Group) на (objectClass=Group)(cn=admin), но тогда это не дало результатов.

Всего наилучшего