Escludere un certo dominio dai risultati del raccoglitore di persone

Question

Quindi abbiamo una fattoria di SharePoint che si trova su una foresta pubblicitaria, che la foresta è legata ad altre foreste in una fiducia a due vie.

Quindi, abbiamo il raccoglitore di persone che funziona abbastanza bene e trova ogni utente che cerchiamo di trovare, indipendentemente da quale dominio si trova l'utente.

Ora, devo configurare il raccoglitore di persone per trovare tutti gli utenti dai domini attuali e futuri nell'entità delle relazioni, ma uno di essi. Pertanto, deve essere una configurazione in cui indipendentemente dai domini, sono configurati i trust a 2 vie nuovi o nuovi, il raccoglitore di persone troverà utenti per tutti i domini, ma uno di essi.

Ho provato a cercare una query LDAP che avrebbe fatto il lavoro a cui nutrire peoplepicker-searchadcustomfilter Tuttavia non sono riuscito a trovarlo o costruirlo da solo. Anche il nostro esperto di annunci non è riuscito a raggiungerlo.

Preferirei non usare Peoplepicker-searchadforests Perché più tardi, quando avrebbero aggiunto un nuovo dominio, qualcuno avrebbe dovuto ricordare che il raccoglitore di persone aveva bisogno di una configurazione. Potrei essere lontano quando ciò accade e qualcuno dovrebbe spezzare la testa per trovarla.

Quindi, dal punto di vista della query LDAP, cosa suggerivi? Molto apprezzato.