<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;"><DIV>Thank you. I will give it a try.</DIV>
<DIV><BR><BR>--- <B>09年11月16日，周一, Peter Lambrechtsen <I><plambrechtsen@gmail.com></I></B> 写道：<BR></DIV>
<BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: rgb(16,16,255) 2px solid"><BR>发件人: Peter Lambrechtsen <plambrechtsen@gmail.com><BR>主题: Re: Multiple forests<BR>收件人: "FreeRadius users mailing list" <freeradius-users@lists.freeradius.org><BR>日期: 2009年11月16日,周一,下午5:50<BR><BR>
<DIV id=yiv640976743>You will need to setup two (or more) LDAP directory configs in the modules/ldap config.<BR><BR>AD's LDAP interface isn't able to query inter-domain.  So you need to setup a LDAP connection per unique domain.<BR><BR><A href="http://wiki.freeradius.org/Rlm_ldap" target=_blank rel=nofollow>http://wiki.freeradius.org/Rlm_ldap</A><BR><BR>
<DIV class=gmail_quote>On Mon, Nov 16, 2009 at 9:42 PM, John <SPAN dir=ltr><<A href="http://cn.mc157.mail.yahoo.com/mc/compose?to=elmer_radius@yahoo.com.cn" target=_blank rel=nofollow ymailto="mailto:elmer_radius@yahoo.com.cn">elmer_radius@yahoo.com.cn</A>></SPAN> wrote:<BR>
<BLOCKQUOTE class=gmail_quote style="PADDING-LEFT: 1ex; MARGIN: 0pt 0pt 0pt 0.8ex; BORDER-LEFT: rgb(204,204,204) 1px solid">
<TABLE cellSpacing=0 cellPadding=0 border=0>
<TBODY>
<TR>
<TD style="FONT-FAMILY: inherit; font-size-adjust: inherit; font-stretch: inherit" vAlign=top>
<DIV>Hi,</DIV>
<DIV>We are using freeRADIUS-1.1.6 talk to active-directory (multiple DOMAINs: "A.com" and "<A href="http://sub.a.com/" target=_blank rel=nofollow>sub.A.com</A>"). We use rlm_ldap module Global catalog port to get attributes from ADs. It works fine.</DIV>
<DIV> </DIV>
<DIV>Now a forest(e.g.  "B.com", "<A href="http://sub.b.com/" target=_blank rel=nofollow>sub.B.com</A>" ...) that is trust with domain "A.com". I can not get attributes from forest "B.com".  </DIV>
<DIV>How to get attribute from forest "B.com" ?</DIV>
<DIV>Any commnet is welcome.</DIV>
<DIV> </DIV>
<DIV>Thanks.</DIV>
<DIV>John</DIV></TD></TR></TBODY></TABLE><BR>
<HR SIZE=1>
<A href="http://cn.rd.yahoo.com/mail_cn/tagline/card/*http://card.mail.cn.yahoo.com/" target=_blank rel=nofollow>好玩贺卡等你发，邮箱贺卡全新上线！</A><BR>-<BR>List info/subscribe/unsubscribe? See <A href="http://www.freeradius.org/list/users.html" target=_blank rel=nofollow>http://www.freeradius.org/list/users.html</A><BR></BLOCKQUOTE></DIV><BR></DIV><BR>-----下面为附件内容-----<BR><BR>
<DIV class=plainMail>-<BR>List info/subscribe/unsubscribe? See <A href="http://www.freeradius.org/list/users.html" target=_blank>http://www.freeradius.org/list/users.html</A></DIV></BLOCKQUOTE></td></tr></table><br>


      <hr size=1><a href="http://cn.rd.yahoo.com/mail_cn/tagline/card/*http://card.mail.cn.yahoo.com/">  好玩贺卡等你发，邮箱贺卡全新上线！</a>