如何以編程方式確定Active Directory信任在OpenLDAP中是否傳遞？

Question

使用OpenLDAP時，我可以從AD服務器獲取trustAttributes，trustType和trustDirection屬性。然而，從文件中不清楚如何確定（在任何情況下）何時信任是可傳遞的。有人可以對此（或至少一個指針）有所瞭解嗎？

請注意，我沒有使用C＃或任何.NET調用。我只需要看看如何測試屬性中的位/值來解決這個問題。

謝謝。

Answer 1

看起來像ldap屬性trustAttribute在ldap對象objectclass=trusteddomain有信任關係。鏈接http://msdn.microsoft.com/en-us/library/cc223779詳細說明每個位的含義。

下面的鏈接也可能是有用http://gallery.technet.microsoft.com/scriptcenter/Get-Active-Directory-2a9e15d2