Задача прочитать всех пользователей в OrgUnit-е AD (Server 2003).
Делаю subj :
"<LDAP://OU=Подразделение1,OU=Пользователи,DC=domen,DC=com>;(&(objectCategory=person)(objectClass=user));ADsPath;subTree"
Всё Работает в своем домене (под уч.записью которого запускаю).
В другом домене не работает. Набор данных пуст. ХОТЯ ADUC нормально показывает чужой домен (есть довер. отношения). значит право на чтение - есть.
Почему тогда запрос ничего не возвращает ?
(Если запущен под login-ом в том домене - то всё работает). Как запустить запрос в 1-ом домене, для чтения 2-го ?

Отвечаю сам на свой вопрос :) (вдруг кому пригодится)
Надо было написать имя этого чужого сервера:
"<LDAP://server.domen.com/OU=Подразделение1,OU=Пользователи,DC=domen,DC=com>;(&(objectCategory=person)(objectClass=user));ADsPath;subTree"
и всё сработало.