Hallo,
eine Benutzersuche mit der MMC Active Directory-Benutzer und -Computer bietet bei "suchen in" als Auswahl "gesamtes Verzeichnis" und liefert als Ergebnis -wie gewünscht- Benutzer aus der Domäne und den Subdomänen. Meine Adminrechte reichen hierfür offensichtlich vollkommen aus.
Versuche ich das Ganze über ein Powershellscript (unterschiedlichste Beispiele finden sich im Netz zuhauf), werden die Abfragen der Sub-Domains mit allen möglichen Fehlern quittiert.
Ein Beispiel:
Get-ADUser -Filter { Name -Like "Müller*" } -Searchbase "DC=Domäne,DC=de" -> das funktioniert
Get-ADUser -Filter { Name -Like "Müller*" } -Searchbase "DC=Subdomäne,DC=Domäne,DC=de"
bringt folgende Fehlermeldung: ADUser : Eine Referenzauswertung wurde vom Server zurückgesendet.
Egal welches Script ich auch ausprobiere, es scheitert immer an der Subdomain.