“dsquery partition”对应的ldap查询

Question

有没有一种方法可以使用LDAP查询找到所有分区？ 我的Active Directory中有一个父域和多个子域。全局编录是在子域上设置的，我想从这里搜索Active directory中所有父域和子域上的所有分区。在

在子域上运行“dsquery partition”会给我一个列表，但是我正在编写一个Python程序来获取这个列表。目前我使用以下pythonldap方法，它只提供当前子域的分区。在

baseDNs = conn.search_s('', ldap.SCOPE_BASE,
                                '(objectClass=*)', ['namingContexts'])

我应该将哪些参数传递给这个方法，以便可以看到所有分区？在

Answer 1

获取林的配置命名上下文的CN=Partitions容器中的所有crossRef对象(objectClass=crossRef)，您将得到您需要的东西。在