active-directory - 如何以编程方式确定 Active Directory 信任在 OpenLDAP 中是否可传递？

Question

使用 OpenLDAP 时，我可以从 AD 服务器获取 trustAttributes、trustType 和 trustDirection 属性。但是，从文档中不清楚如何（在所有情况下）确定信任何时是可传递的。有人可以对此（或至少一个指针）有所了解吗？

请注意，我没有使用 C# 或任何 .NET 调用。我只需要看看如何测试属性中的位/值来解决这个问题。

谢谢。

Answer 1

看起来trustAttributeldap对象中的ldap属性objectclass=trusteddomain有信任关系。链接http://msdn.microsoft.com/en-us/library/cc223779详细说明了每个位的含义。

以下链接也可能有用http://gallery.technet.microsoft.com/scriptcenter/Get-Active-Directory-2a9e15d2