ldapsearch и AD

Возник вопрос - каким образом можно с помощью команды ldapsearch просмотреть содержимое каталога AD.
Вот ответ:

ldapsearch -x -b "dc=Domain,dc=TLD" -D "AD_login@Domain.TLD" -h "AD_IP" -W 'filter'

Ключевое слово - -D "AD_login@Domain.TLD" - указание binddn для AD, остальное классическая команда ldapsearch.
отсюда