L'Active Directory de Microsoft est un annuaire LDAP. Il peut donc être interrogé avec les outils habituels depuis Linux.
Il a néanmoins certaines spécificités qui peuvent renvoyer des messages d'erreurs.

Message :

Additional information: 0000208D: NameErr: DSID-0310021B, problem 2001 (NO_OBJECT), data 0, best match of: ''

-> Il FAUT définir la base de recherche correctement.

Message :

Additional information: 0000202B: RefErr: DSID-031007F9, data 0, 1 access points
	ref 1: 'fr'

-> La base de l'arbre est incomplète. Il FAUT mettre plus de champs dans la base (dc=fr ne fonctionne pas, il faut mettre dc=sub,dc=domain,dc=fr)