对应“dsquery 分区”的 ldap 查询

Question

有没有一种方法可以使用 LDAP 查询找到所有分区？ 我的 Active Directory 中有一个父域和多个子域。全局编录设置在子域上，我想从这里搜索 Active Directory 中所有父域和子域上的所有分区。

在子域上运行“dsquery partition”会给我列表，但我正在编写一个 Python 程序来获取它。目前我正在使用以下 python-ldap 方法，它只给我当前子域的分区。

baseDNs = conn.search_s('', ldap.SCOPE_BASE,
                                '(objectClass=*)', ['namingContexts'])

我应该向这个方法传递什么参数才能看到所有分区？

Answer 1

在林配置命名上下文的 CN=Partitions 容器中获取所有 crossRef 对象 (objectClass=crossRef)，您将拥有所需的一切。