Excluir un cierto dominio de los resultados del recolector de personas

Question

Así que tenemos una granja de SharePoint que está en un bosque publicitario, que el bosque está vinculado a otros bosques en una confianza bidireccional.

Luego, tenemos al selector de personas que funciona bastante bien y encontrando a todos los usuarios que intentamos encontrar, independientemente del dominio que esté en el usuario.

Ahora, necesito configurar el recolector de personas para encontrar a todos los usuarios de dominios actuales y futuros en la entiridad de las relaciones, pero uno de ellos. Por lo tanto, debe ser una configuración en la que, independientemente de los dominios, se configuran los fideicomisos de 2 vías nuevos o antiguos, el selector de personas encontrará usuarios para todos los dominios, pero uno de ellos.

He tratado de buscar una consulta LDAP que hiciera el trabajo para alimentar peoplepicker-searchadcustomfilter Sin embargo, no pude encontrarlo ni construirlo yo mismo. Nuestro experto en anuncios no pudo llegar a él también.

Prefiero no usar Peoplepicker-searchadforests Porque más tarde cuando agregarían un nuevo dominio, alguien tendría que recordar que el recolector de personas necesitaba algo de configuración. Podría estar lejos cuando eso sucede y alguien tendría que romperse la cabeza para encontrarlo.

Entonces, desde el punto de vista de la consulta LDAP, ¿qué sugiriste? Muy apreciado.