如何以编程方式确定Active Directory信任在OpenLDAP中是否传递？

Question

使用OpenLDAP时，我可以从AD服务器获取trustAttributes，trustType和trustDirection属性。然而，从文件中不清楚如何确定（在任何情况下）何时信任是可传递的。有人可以对此（或至少一个指针）有所了解吗？

请注意，我没有使用C＃或任何.NET调用。我只需要看看如何测试属性中的位/值来解决这个问题。

谢谢。

Answer 1

看起来像ldap属性trustAttribute在ldap对象objectclass=trusteddomain有信任关系。链接http://msdn.microsoft.com/en-us/library/cc223779详细说明每个位的含义。

下面的链接也可能是有用http://gallery.technet.microsoft.com/scriptcenter/Get-Active-Directory-2a9e15d2