项目中经常需要将AD域中的组织架构数据同步到系统中,这里就需要访问AD并查询出对应的组织单元和用户信息,AD在进行查询的时候有数量的限制,缺省情况下AD只允许一次性查询1000条数据,这就意味着如果你要一次性查询1000以上的数据,则AD只会返回1000条数据给你。 解决办法是:修改查询数量限制。具体步骤如下: 1. 在“开始”-〉“运行”-〉输入:“ ntdsutil”,回车; 2. 输入:“ldap policies”,回车; 3. 输入:“connections”,回车; 4. 输入:“connect to domain 当前域名”在中集案例中,域名是:cimc.com 5. 连接提示出现后,输入:“quit”,回车; 6. 输入:“show values”,确认当前的最大返回数;(默认是1000) 7. 输入:“set maxpagesize to 10000”,将最大返回数改为10000。(最大返回数可以根据实际情况自行定义)。 8. 再度输入:“show values”,确认当前的最大返回数(显示为:1000(10000))。 9. 输入“commit changes”以确认修改。 10. 再次输入:“show values”,确认当前的最大返回数为10000。 11. 输入“quit”,退出设置状态; 12. 输入“quit”,退出当前命令。
AD查询1000条限制和解决方案
猜你喜欢
转载自yongguang423.iteye.com/blog/1665504
今日推荐
周排行