LDAP Wurzel nicht explizit übergeben, sondern abfragen

Hallo zusammen,

ich bastele gerade an einem Skript. Ein Teil davon sucht in einem LDAP Verzeichnis nach einem Nutzer. Im Moment muss ich aber den Einstiegspunkt übergeben. Ich hätte aber am liebsten eine Lösung, die die Wurzel selbst herausfindet. Gibt es eine Möglichkeit die Wurzel abzufragen? Vlt. indem die Domäne abfragt oder so!?

Besten Dank im Voraus.

Import-Module ActiveDirectory
Get-ADUser "Herbert Mustermann" -Properties CanonicalName | select -First 1 | %{$dnsname = $_.CanonicalName.Split("/"); (Get-ADDomain $dnsname).DistinguishedName}