¿Cómo puedo encontrar servidores ldap disponibles desde una computadora en la misma red, pero con un dominio diferente?

Question

Mi empresa tiene un código que se integra con ActiveDirectory/LDAP para el inicio de sesión centralizado con ID de usuario/contraseña.Actualmente, la página de configuración solo puede mostrar el servidor LDAP vinculado al dominio de Exchange en el que se encuentra la computadora actual.Me gustaría enumerar todos los servidores LDAP disponibles, similar a cuando vas al Explorador de Windows y ves 'Red de Microsoft Windows'.Hasta ahora, no he podido obtener esta información a través de LDAP ni por otros medios.

Answer 1

Hay algunas cosas que puedes intentar:

1. Puede buscar registros SRV en DNS para el dominio en el que se encuentra.Estos se parecen a _protoname._transportname.domain.tld; sospecho que esto podría ser lo que ya estás haciendo.
2. Puedes intentar usar Protocolo de ubicación del servicio como se documenta en RFC 2608.
3. Es posible que exista alguna forma específica de MS de buscar estos servicios que no conozco.
4. Podría intentar realizar un escaneo de puertos por fuerza bruta.(mala forma)