我对DNS非常熟悉，但使用LDAP则不太熟悉。
在DNS中，我有能力委派CPU和IO负载的引用追查给定的DNS查询…或者我可以设置norecurse并让客户端执行这些任务（或不是recursion的）
我的目标是将LDAP客户端指向单个公司目录（AD或ADLS / ADAM），然后从我的公司目录ldap.globaltrustpoint.com （ 链接 ）或其他目录中下载我认为合适的SMIME证书。
我正在按照这里的说明将globaltrustpoint.com添加到实例，而不确定如何testing并查看LDAP引用是否更像recursion或非recursion查询。
我也想弄清楚如何判断这是一个客户端特定的设置（Outlook，OSX邮件等）。
任何程序上的帮助，将不胜感激。