Соответствующий запрос ldap для раздела dsquery

Question

Есть ли способ найти все разделы с помощью запроса LDAP? У меня есть родительский домен и несколько дочерних доменов в моей Active Directory. Глобальный каталог установлен на дочернем домене, и я хочу найти все разделы на всех родительских, а также дочерних доменах в Active Directory отсюда.

Запуск "раздела dsquery" в дочернем домене дает мне список, но я пишу программу на Python, чтобы получить это. В настоящее время я использую следующий метод python-ldap, который дает мне только разделы текущего дочернего домена.

baseDNs = conn.search_s('', ldap.SCOPE_BASE,
                                '(objectClass=*)', ['namingContexts'])

Какие параметры я должен передать этому методу, чтобы я мог видеть все разделы?

Answer 1

Захватите все объекты crossRef (objectClass=crossRef) в контейнере CN=Partitions контекста именования конфигурации леса, и вы получите то, что вам нужно.