Внешние ссылки LDAP похожи на рекурсивную или нерекурсивную запись DNS?

Я очень хорошо знаком с DNS, но меньше с LDAP.

В DNS у меня есть возможность делегировать нагрузку на процессор и ввод-вывод рефералов, преследующих данный DNS-запрос... или я могу установить norecurse и пусть клиент выполняет эти задачи (или не рекурсирует вообще)

Моя цель - указать клиентам LDAP один корпоративный каталог (AD или ADLS/ADAM), а затем загрузить сертификаты SMIME из моего корпоративного каталога, ldap.globaltrustpoint.com ( ссылка) или другие каталоги, как я считаю нужным.

Я следую приведенным здесь инструкциям, чтобы добавить globaltrustpoint.com к экземпляру, и не знаю, как проверить и посмотреть, больше ли рефералы LDAP похожи на рекурсивный или нерекурсивный запрос.

Я также пытаюсь выяснить, как определить, относится ли это к настройке клиента (Outlook, OSX mail и т. Д.).

Любая процедурная помощь будет принята с благодарностью.