Как осуществить поиск в глобальном каталоге, т.е. с корня леса?

(Вообще такую выборку получить можно, к примеру это как-то делает утилита dsquery: dsquery user forestroot)


Мой код:

Const ADS_SCOPE_SUBTREE = 2
Set objCommand = CreateObject("ADODB.Command")
Set objConnection = CreateObject("ADODB.Connection")
objConnection.Provider = "ADsDSOObject"
objConnection.Open "Active Directory Provider"
Set objCommand.ActiveConnection = objConnection
objCommand.Properties("Page Size") = 1000
objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE
objCommand.CommandText = "SELECT Name, ADsPath FROM 'LDAP://DC=domain,DC=ru' WHERE objectCategory = 'Person' AND objectClass= 'user'"
Set objRecordSet = objCommand.Execute

Do While (not objRecordSet.EOF)
strADsPath = objRecordset.Fields("ADsPath")

Set objUser = GetObject(strADsPath)
UserName =trim(objUser.cn)

WScript.Echo("UserName="&UserName&" strADsPath="&trim(strADsPath))

objRecordSet.MoveNext
Loop

В результате в списке на экране только пользователи сервера AD, в котором зарегистрирован я и нет пользователей из дочерних доменов (хотя командой dsquery user forestroot выводятся все).

Вопрос: как модифицировать программный код, чтобы получить выборку всех пользователей из глобального каталога (от корня леса - из всех дочерних серверов AD)?