对应的ldap查询"dsquery分区“

Question

有什么方法可以使用LDAP查询找到所有分区吗？我的中有一个父域和多个子域。全局目录是在子域上设置的，我希望从这里搜索活动目录中所有父域和子域上的所有分区。

在子域上运行"dsquery分区“将给出列表，但我正在编写一个Python程序来获得这个列表。目前，我正在使用以下python方法，该方法只提供当前子域的分区。

baseDNs = conn.search_s('', ldap.SCOPE_BASE,
                                '(objectClass=*)', ['namingContexts'])

我应该传递哪些参数给这个方法，这样我才能看到所有的分区？

Answer 1

获取森林的配置命名上下文的crossRef容器中的所有(objectClass=crossRef)对象，您将得到所需的东西。