A %% permite enquadrar uma fórmula que será avaliada ao momento da geração do critério.
O $$ permite indicar o número do campo utilizador que servirá como valor deste critério.
Se o campo utilizador é alfanumérico e se o utiliza numa fórmula, não esquecer de reacrescentar eventualmente as aspas.
Por exemplo, seja a fórmula (&(objectclass=user)(sAMAccountName=%%toupper("$$4$$")%%))
O $$4$ representa o campo [F:AUS]LOGIN.
A conexão de um utilizador, este campo será substituido pelo login do utilizador, avaliado (maiúscula) e o critério de pesquisa em LDAP tornar-se-á para este utilizador :
(&(objectclass=user)(sAMAccountName=LOGIN))
Pode-se escrever também (&(objectclass=user)(sAMAccountName=$$4$$))