Поиск пользователя в нескольких лесах по доверию с двухсторонним лесом.

Question

У меня большая корпоративная сеть с несколькими лесами (всего 5 лесов). Один из этих лесов имеет двухстороннее доверительное управление с другими 4 лесами.

Я создаю веб-страницу в .net, которая необходима для поиска пользователей по всем лесам. У меня есть служебная учетная запись, созданная в лесу, которая имеет 2 пути доверия с другими 4 лесами, и запросила, чтобы этой учетной записи был предоставлен доступ на чтение для возможности поиска доменов в других лесах, но, похоже, не удается получить какой-либо поисковый запрос для работать в любом другом лесу.

Я провел последние несколько дней, пытаясь исследовать это онлайн, и видел только решения для поиска AD в одном домене в лесу или в нескольких доменах в одном лесу с использованием глобального каталога.

Кто-нибудь знает, как выполнить такой поиск или даже если это возможно?

Answer 1

Это должно быть возможно с фантомным корнем (http://msdn.microsoft.com/en-us/library/aa366988(VS.85).aspx) поиск. Вы должны получить рефералов для четырех других лесов (которые ваш код должен будет преследовать), чтобы завершить полный поиск.