AD查询1000条限制和解决方案

最新推荐文章于 2024-10-09 09:52:44 发布

原创最新推荐文章于 2024-10-09 09:52:44 发布 · 707 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍如何在AD域中调整查询数量限制，通过修改设置，可以将默认的一次性查询1000条数据的限制提高，以便于在项目中能够同步更多的组织架构数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目中经常需要将AD域中的组织架构数据同步到系统中，这里就需要访问AD并查询出对应的组织单元和用户信息，AD在进行查询的时候有数量的限制，缺省情况下AD只允许一次性查询1000条数据，这就意味着如果你要一次性查询1000以上的数据，则AD只会返回1000条数据给你。

解决办法是：修改查询数量限制。具体步骤如下：
1.      在“开始”-〉“运行”-〉输入：“ ntdsutil”，回车；
2.      输入：“ldap policies”,回车；
3.      输入：“connections”，回车；
4.      输入：“connect to domain 当前域名”在中集案例中，域名是：cimc.com
5.      连接提示出现后，输入：“quit”，回车；
6.      输入：“show values”，确认当前的最大返回数；（默认是1000）
7.      输入：“set maxpagesize to 10000”，将最大返回数改为10000。（最大返回数可以根据实际情况自行定义）。
8.      再度输入：“show values”，确认当前的最大返回数（显示为：1000（10000））。
9.      输入“commit changes”以确认修改。
10.  再次输入：“show values”，确认当前的最大返回数为10000。
11.  输入“quit”，退出设置状态；
12.  输入“quit”，退出当前命令。