Catálogo global: não é possível encontrair o user via powershell

Pequena descrição

Meu cliente possui uma floresta multidomínio. Recentemente, findi pelo less um user, que não consigo encontrair pela identity do pairâmetro através de uma consulta Get-AdUser powershell.

Informações sobre o user

DistinguishedName = CN = User01, OU = USR, DC = SubDomain, DC = Domínio, DC = TLD
Enabled = True
GivenName = GivenName
Nome = Usuário01
ObjectClass = Usuário
SamAccountName = User01
Sobrenome = Sobrenome
UserPrincipalName = User01@Subdomain.Domain.TLD

O que eu tentei com sucesso:

  • Encontre o user consultando o domínio direto Get-AdUser User01 -Serview Domain
  • Encontre o user consultando os domínios GC por Get-AdUser User01 -serview Domain:3268
  • Encontre o user consultando o GC da floresta com o Filter {SamAccountName -eq User01} powershell Filter {SamAccountName -eq User01}
  • Encontre o user consultando o GC das florestas pelo tipo .Net type DirectoryServices.DirectorySeaircher usando o Seairchroot = 'GC://DC=Domain,DC=TLD'

O que não funciona:

  • Encontre o user consultando o GC das florestas por powershell como Get-AdUser User01 -serview Forest:3268

Questão:

Por que é que não consigo encontrair o user pela última consulta? Não vejo um ponto por que não consigo encontrá-lo através das florestas GC por seu nome de user