Я пишу на C++ способ получения пользователей и групп Active Directory. Эта реализация была завершена, но теперь я добавляю поддержку нескольких доменов.
Установка, где я проверяю это, выглядит следующим образом.
У меня есть один домен (давайте назовем это A), с одним дочерним доменом (B). Я по умолчанию подключен к этому родительскому домену домена А.
Когда я подключаюсь к домену B в своей реализации и извлекаю все группы для этого домена, он дает мне все группы из B и из A. Это (с точки зрения безопасности) я не ожидаю.
Это потому, что мой домен по умолчанию для пользователя - A?