修改Windows AD的LDAP查询限制

默认情况下,Windows Server中默认的将LDAP的查询数量限制为1000个,可以通过一下方式进行LDAP查询数量的修改:
1、登录域控服务器,然后在CMD命令行模式下输入:ntdsutil,打开目录服务维护工具:
2、输入:ldap policies
3、依次输入:connections——>connect to domain xxx(当前域名),绑定到当前域的policies,最后输入:quit,退回到:ldap policies
4、输入:show values,查看当前域的ldap policies,此时可以看到MaxPageSize的值为1000
5、修改MaxPageSize的值为8000,依次输入:set MaxPageSize 8000、commit changes,最后show values就可看到被修改的项了。
6、最后使用LDAP工具查询AD的数据,发现此时可以查询的数据超过1000条了。
修改Windows AD的LDAP查询限制