Active directory Active Directory默认值+；一个LDAP调用中的特定属性？

我正在通过LDAP（使用Python，尽管这可能并不重要）从Active Directory设置中检索信息。我可以通过搜索命令检索特定的用户帐户，并获得几十个属性，大概是Active Directory默认设置为返回的属性。这些属性不包括

“msDS UserPasswordExpiryTimeComputed”

属性，该属性是默认情况下不会返回的AD计算属性

我可以通过在Python搜索调用中使用attrlist参数来请求它（

attrlist=[“msDS UserPasswordExpiryTimeComputed”，“sAMAccountName”]

），但是我必须知道并枚举我感兴趣的所有属性。我想知道

'attrlist'

是否有任何LDAP语法可以表明我希望所有默认属性都返回，以及我可能明确指出的任何其他属性？可能是某种通配符，例如

attrlist=['*'，'msDS UserPasswordExpireTimeComputed']

。或者我必须一次调用来获取所有默认属性，另一次调用来检索其他属性吗

此外，广告安装如何确定默认情况下返回的属性？它是广告的标准，还是管理员可以自定义