Ldap search: как выбрать пользователей из доверенного дерева?

Question

[Александр Сазонов]

есть 4ре домена = 4 компании холдинга.
Сделаны trustы между доменами. Сторонний софт (например synology в одном из доменов) прекрасно видит дерево пользователей из доверенных доменов и работает с ними.
Вопрос: как средствами ldap_search или другими средствами скриптования (python-ldap) "дернуть" всех пользователей из всех доменов, обратившись к одному из доменов? каким фильтром?