如何以编程方式确定活动目录信任在OpenLDAP中是否可传递

Question

使用OpenLDAP时，我可以从AD服务器获得trustatattributes、trustType和trustDirection属性。但是，从文档中不清楚如何确定(在所有情况下)信任何时是可传递的。有人能解释一下吗(或者至少是一个指针)?

请注意，我没有使用c#或任何。net调用。我只需要看看如何测试属性中的位/值来弄清楚这一点。

谢谢。

Answer 1

看起来ldap对象objectclass=trusteddomain中的ldap属性trustAttribute具有信任关系。链接http://msdn.microsoft.com/en-us/library/cc223779详细说明了每个比特的含义。

下面的链接可能也有用http://gallery.technet.microsoft.com/scriptcenter/Get-Active-Directory-2a9e15d2