从 Active Directory 中的子域获取组

Question

我正在编写一种 C++ 方法来获取 Active Directory 的用户和组。此实现已完成，但现在我正在添加对多个域的支持。

我测试的设置如下。

我有一个域（我们称之为 A），还有一个子域（B）。默认情况下，我连接到此父域 A。

当我在我的实现中连接到域 B 并获取该域的所有组时，它会给我来自 B 和 A 的所有组。这（从安全角度来看）不是我所期望的。

这是因为我的用户默认域是 A 吗？