As referências LDAP externas são semelhantes a uma entrada DNS recursiva ou não recursiva?

Question

Estou muito familiarizado com o DNS, mas menos com o LDAP.

No DNS, tenho a capacidade de delegar a carga de encaminhamento da CPU e do E / S à procura de uma determinada consulta DNS ... ou posso definir norecurse e fazer o cliente executar essas tarefas (ou não recorrer)

Meu objetivo é apontar meus clientes LDAP para um único diretório corporativo (AD ou ADLS / ADAM) e baixar certificados SMIME do meu diretório corporativo, ldap.globaltrustpoint.com ( link ) ou outros diretórios que achar melhor.

Estou seguindo as as instruções aqui para adicionar o globaltrustpoint.com à instância e Não sei como testar e ver se as referências LDAP são mais como uma consulta recursiva ou não recursiva.

Também estou tentando descobrir como saber se essa é uma configuração específica do cliente (Outlook, e-mail do OSX, etc.).

Qualquer ajuda processual seria apreciada.