python - 对应“dsquery 分区”的 ldap 查询

Question

有没有办法可以使用 LDAP 查询找到所有分区？我的 Active Directory 中有一个父域和多个子域。全局编录设置在子域上，我想从这里搜索 Active Directory 中所有父域和子域上的所有分区。

在子域上运行“dsquery partition”会给我列表，但我正在编写一个 Python 程序来获取它。目前我正在使用以下 python-ldap 方法，它只给我当前子域的分区。

baseDNs = conn.search_s('', ldap.SCOPE_BASE,
                                '(objectClass=*)', ['namingContexts'])

我应该将哪些参数传递给此方法以便我可以看到所有分区？

Answer 1

获取林配置命名上下文的 CN=Partitions 容器中的所有 crossRef 对象(objectClass=crossRef)，您将拥有所需的内容。